攻防世界misc进阶区What-is-this

gongjingege

于 2020-08-31 20:25:20 发布

阅读量376

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/gongjingege/article/details/108328700

ctf 专栏收录该内容

48 篇文章

订阅专栏

本文分享了一种从.gz压缩文件中提取并处理图片的方法，包括多次解压、重命名及使用stegsolve进行图片组合的技术细节。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下载下来，发现是.gz压缩
解压
在这里插入图片描述
再重命名，解压两次

得到两张图片

用stegsolve组合图片

在这里插入图片描述

得到flag

唉，开学了，好烦啊

2020.8.31 公瑾

博客等级

码龄6年

50
原创

49
点赞

45
收藏

9
粉丝

关注

私信

热门文章

分类专栏

DVWA
bWAPP
sqli-lab 2篇
ctf 48篇

上一篇：: 攻防世界misc进阶区stage1

下一篇：: sqli-lab(1~4详解)

最新评论

攻防世界misc进阶区stage1
m0_65999224: 就是扫描二维码出来的内容复制，创一个txt保存你复制的内容，然后用WinHex按Ctrl+R选择Hex Ascill转binary(二进制)，然后关闭都选yes保存，再修改后缀pyc，然后放到反编译网站就出来了
攻防世界misc进阶区a_good_idea
m0_65999224: 可以问下攻防世界评论区在哪里吗，自己找不到
攻防世界web进阶区wtf.sh-150
woowahahahahaha: <html> <head> <link rel="stylesheet" type="text/css" href="/css/std.css" > </head> $ if contains 'user' ${!URL_PARAMS[@]} && file_exists "users/${URL_PARAMS['user']}" $ then $ local username=$(head -n 1 users/${URL_PARAMS['user']}); $ echo "<h3>${username}'s posts:</h3>"; $ echo "<ol>"; $ get_users_posts "${username}" | while read -r post; do $ post_slug=$(awk -F/ '{print $2 "#" $3}' <<< "${post}"); $ echo "<li><a href=\"/post.wtf?post=${post_slug}\">$(nth_line 2 "${post}" | htmlentities)</a></li>"; $ done $ echo "</ol>"; $ if is_logged_in && [[ "${COOKIES['USERNAME']}" = 'admin' ]] && [[ ${username} = 'admin' ]] $ then $ get_flag1 $ fi $ fi </html> 这个你是用什么进行格式化的？
攻防世界web进阶区Web_php_include
R4teL_M: 兄弟，这题用的get传参，应该不是post传参，反正用你这个没法复现
攻防世界web进阶区supersqli
yswd0000: 其实我在想为啥用了base64转码都没绕过去

大家在看

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。