【ctf秀】【MISC】MISC入门misc10

2024-05-15 17:47:44

一、解题环境

windows7

二、考点:binwalk的使用

考点发现及解题过程（所有的png图片misc题均可这么做）：
1.解压zip文件，用winhex打开misc10.png
2.判断文件格式是否篡改，检查png的文件头和文件尾，文件格式正常
PNG文件头(hex)：89 50 4e 47 0d 0a 1a 0a
PNG文件尾(hex)： 00 00 00 00 49 45 4E 44 AE 42 60 82
3.判断否有文件二进制合并，搜索png文件头8950，发现只有一个，未使用二进制合并文件
4.判断是否修改png图片宽高，使用TweakPNG或者pngcheck等crc校验工具，发现图片宽高正常。
5.用Stegsolve.jar查看图片是否有变换背景色及隐藏色块，发现misc10.png一切正常
6.最后用binwalk，执行python -m binwalk -e misc10.png，发现有情况(如果熟悉zlib文件解析，也可自行写python脚本进行解析~)

7.用winhex打开10E5这个文件即可看到flag

三、难点：windows下安装binwalk!!!

binwalk安装步骤如下：

1.安装python环境

参考本人文章中【一、安装python环境】

2.下载binwalk

binwalk github地址中点击【+8 releases】中找到历史版本【Binwalk 2.3.2】,binwalk的最新版本(Binwalk2.3.3)只能在linux下运行，一定要选2.3.2

嫌弃github下载速度慢的可使用以下方法

a)右击下载链接，【复制链接】

b) 打开github文件下载加速网站，把链接粘贴进去即可

3.解压zip包，安装binwalk

a).在zip包解压目录中执行`python setup.py build`

b).build成功后执行`python setup.py install`

4.在需要分析的图片目录中执行`python -m binwalk -e misc10.png`

【ctf秀】【MISC】MISC入门misc10相关推荐

CTF学习之MISC之图片隐写与文档隐写
CTF学习之MISC之图片隐写隐写术概述图片隐写技术图片EXIF信息隐写图片LSB低位隐写隐写术(Stega) 隐写术(Steganography,简写Stega) 一门关于信息隐藏的技巧与 ...
BugKu CTF(杂项篇MISC)—放松一下吧
CTF BugKu CTF (杂项篇MISC) 攻与防放松一下吧描述: bugku{} 下载后是一个压缩包. 一.工具十六进制编辑工具 010 editor 图片加解密工具F5-stegano ...
BugKu CTF(杂项篇MISC)—想要种子吗
CTF BugKu CTF (杂项篇MISC) 攻与防想要种子吗提示: 描述:flag{} 题目下载后是一张图片,打开如下. 一.工具十六进制编辑器010 editor kali系统文件分离 ...
BugKu CTF(杂项篇MISC)---细心的大象
BugKu CTF(杂项篇MISC)-细心的大象下载得到图片 foremost 分离得到压缩包 foremost 1.jpg 查看图片详细信息 TVNEUzQ1NkFTRDEyM3p6 base64 ...
MISC 部分入门套路和心得
MISC 部分入门套路和心得 binwalk 最开始的时候还觉得misc好上手好入门,结果piapiapia打脸,好疼啊~ 是门学问,套路确实很深这两天主要是自学了一下linux里面分离文件的几个功 ...
攻防世界之misc新手入门——掀桌子
攻防世界之misc新手入门--掀桌子题目描述:菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e ...
BugKu CTF(杂项篇MISC)---妹子的陌陌
BugKu CTF(杂项篇MISC)-妹子的陌陌下载得到图片 binwalk分离rar压缩包 binwalk -e file.jpg 这个压缩包有密码.找了一圈没有发现密码,试了一下也不是伪加密. ...
BugKu CTF(杂项篇MISC)--一切有为法如梦幻泡影
BugKu CTF(杂项篇MISC)–一切有为法如梦幻泡影文章目录 BugKu CTF(杂项篇MISC)--一切有为法如梦幻泡影下载解压得 <察>.zip Zero.png one.p ...
BugKu CTF(杂项篇MISC)—猫片(安恒)
CTF BugKu CTF (杂项篇MISC) 攻与防猫片(安恒) 描述: hint:LSB BGR NTFS 题目下载后是一张图片,打开如下. 一.工具十六进制工具 010 editor编辑器 ...
BugKu CTF(杂项篇MISC)---三色绘恋
BugKu CTF(杂项篇MISC)-三色绘恋下载解压得图片 010打开全局搜索50 4B 03 04 (压缩包特征码) 存在压缩,从图片中分离 foremost xx.jpg 得到目录 zip不存 ...

最新文章

热门文章