攻防世界misc———János-the-Ripper 附件题目，题目的文件名为：misc100。 下载后，拖入linux中，binwalk发现有隐藏文件。用“strings János-the-Ripper|grep flag"可以发现文件中有flag.txt。 用winhex打开文件，发现文件头 ...
分类：
其他好文 时间：
2020-07-08 09:16:31
阅读次数：
91
From LB@10.0.0.55 Misc 0x01 misc100(图片隐写) 首先用binwalk扫了一下，发现没毛病。 然后就搜了一下jpg的文件尾FFD9，如下图，看到了png格式的标志IHDR。 于是将FFD9以前的部分删除，补全PNG文件头8950 4e47 0d0a 1a0a得到一张 ...
分类：
其他好文 时间：
2017-12-24 11:16:01
阅读次数：
257
0x1 - MISC MISC100 一张帅行的照片 目测是图片隐写，但是binwalk并没有出来，应该是对文件头进行了修改 010editor查看一下，发现在jpg文件尾之后还有大量的数据 而且在灰色部分发现了IHDR，是png文件的一个标志，所以应该是文件连缀之后删去了png的文件头、尾 所以可 ...
分类：
其他好文 时间：
2017-12-18 14:18:18
阅读次数：
235
打开txt文件是一串RGB颜色值用len(file.readlines()),发现颜色值有61366个，能分解成122*503 1 from PIL import Image 2 length = 122 3 width = 503 4 pic = Image.new("RGB",(length, ...
分类：
其他好文 时间：
2015-06-04 11:43:16
阅读次数：
339
下载文件后，file命令看一下是ELF32程序，strings命令发现程序被UPX加壳了。upx-dsnake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。实际上是定义了4个控制贪吃蛇行动的游戏按键。但显然就这个程序，按对应的键..
分类：
其他好文 时间：
2014-12-14 07:13:06
阅读次数：
279
