当前位置: 首页 > news >正文

【攻防世界】Whisper

⭕、知识点

1、PNG末端隐写
2、base64
3、二进制文件binwalk分离

一、题目

一个压缩包,解压后
image

二、解题

1、解压flag发现有密码

2、去hint.png寻找线索
image
用stegsolver可以看清是提示要注意从此文件寻找线索

3、string一下发现IEND后有大量连续可打印字符串
image

4、由于文本太多,用binwalk扫描得到偏移量然后用dd分离出文件1
image
image

5、得到后用base64对文本进行解码然后将得到的字节数据写入文件,得到文件2

import base64
with open("1","r",encoding="utf-8") as f1:data = f1.read()byts = base64.b64decode(data)with open("2","wb") as f2:f2.write(byts)

6、用binwalk -e对文件2再次扫描得到一堆txt

7、grep pass字段得到解压密码
image

8、解压得到flag
image

三、答案

ZCTF{Nightingale}

四、总结

image
image

http://www.jsqmd.com/news/444389/

相关文章:

  • kotlin基础(3)
  • 提示工程架构设计实战:法律领域智能问答提示系统架构设计案例
  • 2026,会有奇迹!
  • 2026 年 3 月 企业 GEO 服务对接:上海智推时代官方联系方式全汇总 - 速递信息
  • 2026 年 3 月 上海智推时代:官方正规联系渠道与合作对接指南 - 速递信息
  • 上海智推时代 GEO 官方联系方式整理,助力高效商务对接 - 速递信息
  • 目前最好的重疾险排名(2026最新版),爆款产品凭实力上榜 - 速递信息
  • 护发精油排行榜前十名推荐,推荐哪个牌子?2026权威榜单解析! - 速递信息
  • 2026 年 3 月大连 AI 优化公司推荐 Top5:技术深度落地到环渤海企业增长选型指南 - 速递信息
  • 2026 年 3 月长沙 GEO 优化公司 TOP5:场景技术适配到长株潭产业增长的选商逻辑 - 速递信息
  • 2026 年青岛 GEO 优化服务商 Top5:语义理解精度到胶东区域获客效果核心遴选 - 速递信息
  • 互联网保险公司有哪些?2026年热门平台盘点 - 速递信息
  • 千元内买什么磁轴键盘?2026 十大排名推荐迈从成首选 - 速递信息
  • 智能出水桩让灌溉告别守夜人,华测导航用科技重新定义浇地方式 - 速递信息
  • 哪些AI写作工具写的论文查重率最低?实测数据告诉你
  • “自感”的揭示:一个思想史的必然事件
  • APUE笔记:Thread Control(十二) - Invinc
  • 超全汇总!2026年最新十大设计师、美工、运营设计素材网站推荐 - 品牌2026
  • IsoAlgo管道轴测图引擎-导出PDF
  • Lucene与Elasticsearch如何具体协作?
  • 文明6mod制作(2) - 详解
  • 详细介绍:深入剖析云原生Service Mesh数据平面Envoy核心架构:基于xDS协议与WebAssembly实现动态流量管理与安全策略的微服务治理实战指南
  • 天虹提货券回收技巧,解锁闲置资源新价值 - 京顺回收
  • 孢子 SPORE Collection v.3.1.0.22_(10834)
  • kotlin基础(2)
  • Java变量常量
  • ESP32开发环境搭建(全流程)
  • 2026最新整理:十大设计师素材网站推荐,满足美工及运营设计全场景需求 - 品牌2026
  • Lucene 核心原理
  • 告别侵权风险!2026年十大免费高清图片素材网站推荐,设计师、美工必看合集 - 品牌2026