网络安全B模块(笔记详解)- 隐藏信息探索

隐藏信息探索

1.访问服务器的FTP服务,下载图片QR,从图片中获取flag,并将flag提交;网络安全B模块(笔记详解)- 隐藏信息探索_第1张图片

网络安全B模块(笔记详解)- 隐藏信息探索_第2张图片

通过windows电脑自带的图片编辑工具画图将打乱的二维码分割成四个部分,然后将四个部分通过旋转、移动拼接成正确的二维码

网络安全B模块(笔记详解)- 隐藏信息探索_第3张图片

使用二维码扫描工具CQR.exe扫描该二维码

网络安全B模块(笔记详解)- 隐藏信息探索_第4张图片

获得一串base64的编码,进行解码得到flag

网络安全B模块(笔记详解)- 隐藏信息探索_第5张图片

Flag:xqFcT59a7iQw

2.访问服务器的FTP服务,下载文件document,从文件中获取flag,并将flag提交;

使用16进制编辑器HxD查看doucument.docx

网络安全B模块(笔记详解)- 隐藏信息探索_第6张图片

发现文件头为50 4B 03 04 ,不是word文件的格式,而是zip的文件头,将文件后缀修改为zip,并将压缩包解压

image.png

查看解压的文件,发现许多后缀为xml的文件并尝试查找flag,在word目录中的document.xml文件下找到flag

网络安全B模块(笔记详解)- 隐藏信息探索_第7张图片

Flag:RFCXQ0gy

3.访问服务器的FTP服务,下载图片beach,从图片中获取flag,并将flag提交; 使用kali工具binwalk查看图片隐藏的信息,发现图片中隐藏了一个jpeg图片和zip压缩包文件

网络安全B模块(笔记详解)- 隐藏信息探索_第8张图片

binwalk -e 图片 #提取文件

网络安全B模块(笔记详解)- 隐藏信息探索_第9张图片

使用binwalk工具提取文件的时候会自动在当前目录生成_beach.jpg.extracted这样格式的文件夹,被提取的文件就在该目录中,直接解压flag.zip发现是需要密码的,使用hxd软件查看jpg图片,在里面找到一段base64编码

网络安全B模块(笔记详解)- 隐藏信息探索_第10张图片

对该字符串进行解密

你可能感兴趣的:(中职网络安全竞赛,B模块,网络安全,Misc,隐写术,16进制)