了解一下MISC出题思路 – 作者:合天智汇

今天看一下是CTF种misc是怎么出题的吧。了解出题人的意图也可以更好的培养我们的解题思路。

本次实验地址https://www.hetianlab.com/expc.do?ec=ECID172.19.104.182014110116300200001&pk_campaign=freebuf-wemedia,想操作一下的同学可以去试一下。

先用一个简单的题目当例子,首先打开“C:\CTF Misc\1.jpg”文件,如下,看到一个酷酷的头像。

headImg.action?news=0cf52d7c-7851-4b40-b795-f85c24e89213.png

我们再使用HexEdit工具打开1.jpg文件。将目光移到最下面,我们发现有一个Key:Hello World。

headImg.action?news=1e588bfa-75db-46ca-ba5f-1db021952a98.png

我们除了可以使用HexEdit去查看文件,也可以使用它去修改文件,默认打开文件是只读文件,当我们输入的时候HexEdit会提示是否关闭只读模式。这里我们必须关闭,才能进行修改,点击确定之后,就可以进行修改了。

headImg.action?news=2f967480-ae6b-4e6a-af96-c711e4679ef9.png

也就是说出题的时候随意修改底下的数字就可以了?另外再看下一个操作使用copy命令对信息进行隐藏。

图片里面隐藏压缩包什么的就是靠这个?点击“开始à运行”输入cmd,进入了一个黑乎乎的窗口。我们这里主要了解的是copy命令,我们可以输入”help copy“,查看帮助。

headImg.action?news=c03b3bda-4e5e-48bf-b83e-be6fb1d64101.png

可以看到这底下有两个文件。

headImg.action?news=f51805ff-c199-4dda-8ccd-3318bea219f9.png

这里我将要使用copy把文件2.jpg和2.txt合并成为“2.1.jpg”。

headImg.action?news=1ce305ce-8098-49f1-a6b6-517c48883ec2.png

说明:/A 表示一个 ASCII 文本文件。(txt就是ASCII 文本文件)

/B 表示一个二进位文件。(图片文件jpg就是二进制文件)

使用画板打开2.1.jpg文件,发现和2.jpg并没有什么区别,使用HexEdit工具或者文本编辑器(文本编辑器不推荐)打开,将目光移到文件尾。

headImg.action?news=1410958d-8943-46f7-a145-ff46e4c91bd3.png

headImg.action?news=ba506fc6-5de4-4290-b317-7891ac734ff9.png

使用copy除了可以将txt文件捆绑到图片文件中去,还可以将rar、zip等文件捆绑进去。

来源:freebuf.com 2021-04-14 16:18:05 by: 合天智汇

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论