当前位置: 首页 > news >正文

什么网站可以有人做详情页免费云服务器有哪些

什么网站可以有人做详情页,免费云服务器有哪些,写软文的平台有哪些,五是做好纪检监察网站建设BUUCTF:https://buuoj.cn/challenges 题目描述: 下载附件,解压得到一张.jpg图片。 密文: 解题思路: 1、一张图片,典型的图片隐写。放到Kali中,使用binwalk检测,确认图片中隐藏zip压缩包。 使…

BUUCTF:https://buuoj.cn/challenges
在这里插入图片描述

题目描述:
下载附件,解压得到一张.jpg图片。
密文:
在这里插入图片描述


解题思路:
1、一张图片,典型的图片隐写。放到Kali中,使用binwalk检测,确认图片中隐藏zip压缩包。
在这里插入图片描述
使用foremost分离图片中的压缩包,在output目录中找到隐藏的zip压缩包。
在这里插入图片描述
在这里插入图片描述
2、尝试解压得到的压缩包,需要密码。
在这里插入图片描述
因为没有密码提示,猜测该zip压缩包为伪加密,通过010 Editor修改具体参数将伪压缩文件恢复到未加密的状态。

50 4B 01 02:目录中文件文件头标记3F 00:压缩使用的 pkware 版本 (不重要)
14 00:解压文件所需 pkware 版本 (不重要)
00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了)

在这里插入图片描述
3、修改后,解压压缩包不需要密码,解压成功,得到一张jpg图片和zip压缩包。尝试解压压缩包,需要密码,但确定其中有flag.txt文件。
在这里插入图片描述
猜测密码信息在jpg文件中,用010 Editor看了一下,没有藏zip包。使用Kali中的steghide发现图片有隐写文件。(安装steghide工具,使用如下命令)

apt-get install steghide

在这里插入图片描述将隐藏文件从载体中分离出来。
在这里插入图片描述
打开ko.txt文件,找到疑似压缩包密码的东西。
在这里插入图片描述
复制密码,解压qwe.zip压缩包,打开flag.txt文件,得到flag。

flag:

flag{1RTo8w@&4nK@z*XL}
http://www.yayakq.cn/news/283840/

相关文章:

  • 网站开发 网站设计大气简洁网站
  • 怎么自己做代刷网站产品推广策略
  • 天猫网站建设的意义互联网巨头是哪几家
  • 成都专业手机网站建设服务网站开发合同技术目标
  • 南京做机床的公司网站房山区网站建设
  • asp网站做seo网站转化微信小程序
  • 秦皇岛pc端网站建设制作图片的软件ppt
  • wordpress中文主题下载地址焦作整站优化
  • 凡科专属网站免费注册保亭住房和城乡建设局网站
  • 系统官网网站模板下载wordpress 漂浮插件
  • 网站设计作业设置一个好的网站导航栏
  • 知名网站建设托管网络推广公司外包
  • php做网站自动生成前台吗做国外的网站
  • 专做外贸的网站有哪些自己做网站需要多少费用
  • 美声广告网站建设哪里有网站推广优化
  • 哪儿提供邢台做网站带有flash的网站
  • 重庆网站推广营销wordpress 加载更多
  • 福州医社保增减员在什么网站做智慧物业管理系统
  • 学校部门网站的建设有没有学做零食的网站
  • vps如何搭建网站wordpress官方模版
  • 《高性能网站建设指南如何做seo和网站
  • 网站制作的核心是什么四川省平昌城乡建设厅网站
  • 网站后台管理系统哪个好对网站设计的摘要
  • 网站建设国内外研究现况什么查看WordPress的用户名及密码
  • 永州建设学校官方网站一个简单的html网页
  • 盘锦建设信息网站软件外包公司招聘
  • 培训网站制作网站十大最火网络游戏
  • 素材网站有哪些网页美工设计从入门到精通
  • 最好的app制作网站wordpress get field
  • 哈尔滨网站建设优化e想时代官方网站