0x00：介绍以下题目都是比较简单的安卓逆向题目，主要训练目的是熟悉安卓逆向的一些基础题目，如果是第一次接触安卓逆向，建议先去学一点安卓开发的相关知识，这样做题目就更快一些，当然题目做多了自然也就熟悉了，题目我都上传到Github上了，需要的可以下载。0x01：题目题目1-androideasy链接：https://github.com/ThunderJie/CTF-Practice/tree/m

1.欢迎来到地狱解压得到三个文件，其中word文档和压缩文件是加密的直接打开图片提示不支持此格式，猜测应该是头文件损坏，用WinHex打开修复头文件：JPEG文件的前12个字节是：FFD8FFE000104A4649460001(JPEG文件格式详解)修复后打开有一个网盘地址，下载下来一个“地狱之声.wav”没有其他密码不是MP3stego隐写，所以用Audacity打开，转换为频谱图，看到了摩斯

在这个让人啼笑皆非的研究里，为了完成图像转换的任务，CycleGAN在训练过程中通过人类无法察觉的某种“隐写术”，骗过了它的创造者，给自己留下了隐秘的“小抄”，然后顺利完成了任务。

在这个让人啼笑皆非的研究里，为了完成图像转换的任务，CycleGAN在训练过程中通过人类无法察觉的某种“隐写术”，骗过了它的创造者，给自己留下了隐秘的“小抄”，然后顺利完成了任务。

有很多技术都致力于保护信息安全，其中有两类技术最为著名，一个是密码学，另一类就是密写术，也称为隐写术。应邀借此机会向大家谈谈隐写术这个很多人都不太熟悉的领域。

https://www.jianshu.com/p/72f0d0953ca4主要原理：图片是由一个个像素组成的。每个像素由一组（r,g,b）值表示（png格式图片，多一个alpha透明度值）。而对于单个r，g或b，其范围在0~255之间，可由一个字节（8位表示）。因此，当改变最低位的值时，对于整个图片来说，其视觉效果通过肉眼看不出来的。比如一组颜色白色（255，255，255），变为（254，25

目录隐写(信息隐藏，steganography)StegsolveBinwalkMP3StegoBftools(Brainfuck)F5-steganography-masterS-Tools隐写(信息隐藏，steganography)目的：以表面正常的数字载体如静止图象、数字音频和视频信号等作为掩护，在其中隐藏秘密信息。额外数据的嵌入既不改变载体信号的视、听觉效果，也不改变计算机文件的大小和格式

题目：奇怪的图片题目文件网址:https://pan.baidu.com/s/1CF8jApx7_7omDzzgnFDFZg提取码：v7bu说明：此题主要考察对png文件格式的了解。本篇思路参考博客：https://www.cnblogs.com/k1two2/p/5170178.htmlpngIDAT隐藏数据https://blog.csdn.net/liuzxQAQ/article/detai

1.stegas300题目链接：http://ctf5.shiyanbar.com/stega/siri_audio/siri_audio.zip题目是分析音频波形，于是用audacity打开，发现是如下的波形可以看出来是由两种波形组成的，先下后上和先上后下，并且从第一个图片中可以看出来八个一组，所以猜测是用1和0表示的二进制数，并且八个一组。但是0表示哪种波形呢，可以都试一试，但是百度上搜到波频

一、听会歌吧题目链接：http://ctf5.shiyanbar.com/down/打开题目链接以后是如下的样子：将文件下载下来以后用记事本打开发现是一堆乱码，于是返回查看下载的url，点击连接下载文件，在下载文件的时候发现urlurl后面是一个base64，解码一下发现加密的内容就是要下载的文件的名称，然后想到可以试试download.php的base64然后添加到url后面于是成功下载到了do

图像隐写术中的HUGO算法基本原理HUGO的意思是HighlyUndetectablesteGO，是一种当前常用的stegnography的方法。

1信息收集拿到CMS搭的站，首先需要确定网站使用的是何种CMS，百度得到该CMS为齐博CMS的整站系统：http://v7.qibosoft.com/image接下来，收集信息，该CMS出现过哪些漏洞：齐博整站/地方门户SQL注入漏洞2漏洞利用简而言之，治理在修改信息时，有一个SQL注入漏洞。接下来，我根据大佬的描述，写payload，利用这个漏洞：0-注册用户，记一下uid和email1-报错测

好久没有写论文笔记了，这里开始一个新任务，即图像的steganalysis任务的深度网络模型。现在是论文阅读阶段，会陆续分享一些相关论文，以及基础知识，以及传统方法的思路，以资借鉴。这一篇是MediaWatermarking,Security,andForensics2015上的，应该是我能找到的最早的用dl做steganalysis的文章。和其他图像任务一样，传统的算法都是两步法，先提特征，再分

因此，在这套笔记的第一部分，汇总一些基本的密码学概念：密码单向散列消息认证码数字签名数字证书伪随机数生成器密码学工具箱隐写术信息安全的常识为了方便理解，定义几个角色，后面会时不时的进行引用。

之前专攻隐写术时写过一些writeup，留在这里吧。（下面的黑体是题目名字吧）（参考别人的writeup，以及自己做的）SB！SB！SB！

终于想起来更新实验吧STEGA的Writeup了（手动滑稽1.欢迎来到地狱解压欢迎来到地狱.zip，看到三个文件。尝试打开地狱伊始.jpg文件，当然打不开，走不完的是出题人的套路~图片无法正常显示。丢进winhex看看，少了jpg文件头，我们将jpg文件头FFD8FFE0插入。保存后即可正常打开图片。有一个百度云的链接，https://pan.baidu.com/s/1i49Jhlj，打开，是一个

Lsb图片隐写是基于lsb算法的一种图片隐写术，以下统称为lsb隐写，这是一种常见的信息隐藏方法。当然关于图像的隐写的方法有很多，统称为隐写术，以后会写一篇总结这类隐写的文章。

隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。

Steghide使用教程及其密码爆破工具介绍Steghide是一款开源的隐写术软件，它可以让你在一张图片或者音频文件中隐藏你的秘密信息，而且你不会注意到图片或音频文件发生了任何的改变。

刷新过的图片浏览图片的时候刷新键有没有用呢分析给了一张图片，刷新，也是百度才知道有这么个隐写术"F5隐写"gitclonehttps://github.com/matthewgao/F5-steganography

隐写术总结转自：http://appleu0.sinaapp.com/?p=5010×00前言之前还没有见到drops上有关于隐写术的总结，我之前对于隐写术比较有兴趣，感觉隐写术比较的好玩。

本人也对隐写术很感兴趣，于是尝试着对自己目前所学的隐写解题思路和工具的使用做一个总结。由于水平有限，总结可能会有错误的地方，希望大佬们不吝赐教，谢谢！

1.trivial下载文件解压，得到一个py文件，里面又一个加密算法，这是一个类移位加密，加密算法的key和加密之后的密文已知，然后对每个明文在不同范围内进行移位加密，直接解密即可#!/usr/bin/envpythonimportsysalphaL="abcdefghijklnmopqrstuvqxyz"alphaU="ABCDEFGHIJKLMNOPQRSTUVQXYZ"num="012345

utm_source=qq&utm_medium=social隐写术相关；3、https://kali.training/topic/abstract/kali官方资料；4、https://wizardfor

CTF-疑惑的汉字疑惑的汉字链接：http://www.shiyanbar.com/ctf/1876题目如下：现有一段经过加密的密文，内容如下：王夫井工夫口由中人井中夫夫由中大。

二、隐写术与密码隐写术（Steganography）是一种隐藏信息本身的技术。例如：我国古代的藏头诗、藏尾诗，就属于隐写术。而在最近几年中，隐写术也有一定的应用，在视频，音频，图像中隐藏一些信息。

1.拿到一张图片我们该做些什么呢？我还是喜欢用windows下的环境首先，查看属性，详细信息，这里可能有作者会放密码，当然属于easy的题目第二步我会把其丢进notepad++里，搜索关键词如keyflagtxtziprar他会提示你下一步该做啥第三步第二步有答案之后就不用我说吧，改后缀，解压，如果有密码则下载zip字典暴力解（时间太长的请放弃）第四步png格式的可以用firework打开试试，可

感觉学到挺多的一道题附上源码（在解题链接根目录打开sourec.txt）'."";echo''."";echo''."";echo''."";echo''."";echo''."";die;}functionAttackFilter($StrKey,$StrValue,$ArrReq){if(is_array($StrValue)){$StrValue=implode($StrValue);}if

CTF隐写术基础知识整理(二)文件学习文件知识(会随着不断学习进行更新)我觉得想要熟练的掌握隐写术必须对文件的头部信息，尾部信息，构成都有着自己的记录先来一个概括，提供只是忘记了查看下头部尾部的人(没填的就是我还没查到

理论安全和实际安全理论安全只存在于一次一密简单加密模型S=｛P,C,K,E,D｝={明文，密文，密钥，加密，解密}加密信息攻击类型唯密文——已知明文——选择明文——选择密文——选择文本代替、置换、转轮机、隐写术代替

一、什么是隐写术隐写术就是“”隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。

本文CBC脚本部分参考了：http://hebin.me/2018/01/26/西普ctf-简单的登录题/首先对这道题进行了抓包在抓包的时候，看到了这个：直接在浏览器地址栏中输入URL：http://ctf5

隐写术（Stéganographie）：一门关于信息隐藏的技巧与科学，讲一条信息隐藏在另一条信息中，表面上看起来是A，其实隐藏着信息B。术语（Terminologie）：Chiffrer/D

解题地址这是一道隐写术题，打开答题链接之后下载了一个压缩包。

一.图像隐写术进行数据隐写分为以下几类：1.在图片右击查看属性，在详细信息中隐藏数据2.将数据类型进行改写（rar或者zip数据改为jpg等格式）3.根据各种类型图像的固定格式，隐藏数据在编译器中修改图像开始的标志

两种不同的元素，如果是声音的话，听起来是不是很熟悉呢，据说前不久神盾局某位特工领便当了大家都很惋惜哦XYYYYXXXXYXXXXYXYYXXYYYXYYXX由题意可知应该是摩斯密码先用Python进行字母转换print("XYYYYXXXXYXXXXYXYYXXYYYXYYXX".replace("X",".").replace("Y","-"))print("XYYYYXXXXYXXXXYXYY

签到题web2文件上传测试经典的题目，用burp抓包得到如下然后我们更改一下上传路径然后用%00截断一下即可Content-Disposition:form-data;name="file";filename="3.png%001.php"1计算题改一下浏览器中的text的长度Web3进去一直弹框，没完没了…直接禁用了F12看源码，发现有一个1估摸就是答案，格式转换一下。用python写个简单的脚

CTF-练习平台writeupCTF-练习平台MISC滴答~滴看标题基本就知道是摩尔斯密码“.”、”-“，直接在线摩尔斯解密聪明的小羊小羊。。。老套路翻栅栏，栅栏密码。。。

三个题目均来自实验吧。猪头：原题链接：http://ctf5.shiyanbar.com/stega/ste.png一张愤怒的小鸟中猪头的图片注意到是png格式。看到png就想着拿stegsolve走一波先。。找到一个二维码：扫描即得flag水果原题链接：http://ctf5.shiyanbar.com/stega/pic.png这题跟上一题类似。也是png文件。跑一遍之后也可以找到二维码：扫描

这个应该也是新题，网上没找到wp，自己写一份题目地址：http://120.24.86.145:8002/web16/提示提到了备份，应该是备份文件源码泄漏一类的，从这里入手，使用@王一航dalao的脚本爆得：脚本来源：https://git.coding.net/yihangwang/SourceLeakHacker.git从第二个地址下载获得源码：分析一波，11行strstr获得URI从'?'

隐写术总结：https://www.cnblogs.com/k1two2/p/5170178.html开源中国在线工具：http://tool.oschina.net/binwalkwindows的安装和使用方法

bugkuWebWriteUp刚刚接触ctf没多久，做ctf-练习平台上的题目，有些新的题目，在网上没有找到对应的writeup，所以做了之后就想自己写一个，也顺便理理自己的思路。

题目链接：http://www.shiyanbar.com/ctf/19这道题目的分类是在隐写术中的……然而根据小编的实际操作之后发现，这明显就是一道WEB题嘛……点开题目链接，发现两个下载链接：随便点开一个链接

主要原理：图片是由一个个像素组成的。每个像素由一组（r,g,b）值表示（png格式图片，多一个alpha透明度值）。而对于单个r，g或b，其范围在0~255之间，可由一个字节（8位表示）。因此，当改变最低位的值时，对于整个图片来说，其视觉效果通过肉眼看不出来的。比如一组颜色白色（255，255，255），变为（254，255，255）时，是看不出来变化的。因此，可将一组待隐藏信息转换为二进制后，再

文章首先介绍了什么是隐写术及隐写术的应用，这里不再赘述。我们将载体成为cover，载密图像称为stego。

题目链接：http://www.shiyanbar.com/ctf/1926题目的提示真的是良心啊，连用什么工具都给你说了。首先从解题链接里下一个zip，解压打开便是两张图片，乍一看，两张图片是一样的，看起来真没啥区别。根据题目的提示，我们用Stepsolve打开其中一张，然后用Analyse中的ImageCombiner，在SUB和SUB(R,G,Bseparate)中能看到两张看起来比较类似二

题目链接：http://www.shiyanbar.com/ctf/1878题目解题链接打开，是一个加载不出来的图片，由于加载不出来的图片不能右键另存为……这里小编直接把图片链接在迅雷中添加任务下载的。尝试打开这个下载好的图片，发现直接双击是打不开的，那接下来我们用记事本(Notepad++)打开：作为GIF图片，文件开头应该为GIF8，但是这个文件开头明显是缺损的，那么这里我们在文件头添加上GI

MISC1.俄罗斯套娃下载下来一个压缩包题目是bc957e26ff41470c556ee5d09e96880b好像是MD5解出来是misc。。。杂项题包里三个文件试了试常规找不到密码，就试试伪加密解压出来了。先看看flag.zip提示打开lock.cap找到密码cap，扔到wireshark里看一下，基本上都是802.11协议的包过滤eapol协议发现4次握手包准备上air-crackng但是需要

图片隐写术，即在图片里非显式地嵌入信息，实现图片隐写有很多方法。

图片隐写术，即在图片里非显式地嵌入信息，实现图片隐写有很多方法。