BUU UTCTF2020


file header


可以很直接地看到文件頭丟失,找一個正常的png文件把文件頭復制粘貼過來即可

basic-forensics

堂吉訶德英文版電子書,有空倒是可以看看
直接ctrl+f就出了

File Carving

簡單,binwalk跑一下,出來一個hidden_binary,winhex查看是elf文件,
elf文件是Linux的可執行文件
不知道為什么kali不能執行

但是可以用IDA逆向搞一下,F5反編譯出答案

zero

​​​​​​​​Lorem ipsum​​​​​​​ dolor ‌‌‌‌‍‍‍sit​​​​​​​​ amet​​​​​​​​​‌‌‌‌‍‍‌, consectetur ​​​​​​​adipiscing​​​​​​​‌‌‌‌‍‬‍‬ elit​​​​​​​.‌‌‌‌‍‬‌​​​​​​​‌‌‌‌‍‬‌‍ Phasellus quis​​​​​​​ tempus​​​​​​ ante, ​​​​​​​​nec vehicula​​​​​​​​​​​​​​​​ mi​​​​​​​​. ​​​​​​​‌‌‌‌‍‬‍Aliquam nec​​​​​​​​​‌‌‌‌‍‬ nisi ut neque​​​​​​​ interdum auctor​​​​​​​.‌‌‌‌‍‍ Aliquam felis ‌‌‌‌‍‬‬‌orci​​​​​​​, vestibulum ‌‌‌‌‍‬‍sit ​​​​​​​amet​​​​​​​​​ ante‌‌‌‌‍‌‬ at​​​​​​​, consectetur‌‌‌‌‍‌ lobortis eros​​​​​​​​​.‌‌‌‌‍‍‍‌ ‌‌‌‌‍‌‌‌​​​​​​​Orci varius​​​​​​​ ​​​​​​​natoque ‌‌‌‌‍‌penatibus et ‌‌‌‌‍‬‌​​​​​​​magnis‌‌‌‌‌‌‍‌‌‌‌‌‌‍ dis ​​​​​​​‌‌‌‌‍‍parturient montes, ​​​​​​​nascetur ridiculus ‌‌‌‌‌‍‌​​​​​​​​​​​​​​‌‌‌‌‌‬‍mus. In finibus‌‌‌‌‌‌‬ magna​​​​​​‌‌‌‌‌‍ mauris, quis‌‌‌‌‍‬‌‍ auctor ‌‌‌‌‍‬‌‍libero congue quis. ‌‌‌‌‍‬‬‬Duis‌‌‌‌‍‬‌‬ sagittis consequat urna non tristique. Pellentesque eu lorem ‌‌‌‌‍‌‍id‌‌‌‌‍‬‬ quam vestibulum ultricies vel ac purus‌‌‌‌‌‌‍.‌‌‌‌‌‍‌‌‌‌‌‍‍

零寬度字節隱寫
判斷方法:放進控制台里可以看到明顯的小紅點

找個在線網站解密即可

sstv

sstv 的意思是慢掃電視,是業余無線電愛好者的一種主要圖片傳輸方法,慢掃描電視通過無線電傳輸和接收單色或彩色靜態圖片。曾經被用在航空器上
上次遇到這道題的時候找不到合適的軟件,最后找到一個安卓手機上的app,然后弄了個手機模擬器把音頻掃出來。很不方便,不能直接傳入音頻,准確度也很低

這一次找wp的時候發現有合適的工具了,qsstv
安裝:apt-get install qsstv
啟動:在終端中輸入qsstv

從音頻文件讀入:打開Options->Configuration->Sound勾選From file
點擊這個小按鈕,開始打開文件並讀取

對於sstv的音頻,查看頻譜圖可以看到明顯“突出”的一塊

[sctf2020 can you hear的頻譜圖][這一題的音頻文件有未知損壞,不能用qsstv直接導入]

[UTCTF2020 sstv 的頻譜圖]

spectogram

雖然只是需要查看一下頻譜圖就會發現不對勁
但是頻譜圖太糊了

看大佬們的wp找到了一個新的工具,可以調整頻譜圖
https://www.sonicvisualiser.org/download.html

參考

BUUCTF:[UTCTF2020]spectogram


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM