LSB隐写的原理 一个标准24位真彩色像素确实由3个颜色通道（R、G、B）组成，每个通道用8位（1字节）存储，所以一个像素总共占用24位（3字节） 在png图片的存储中，每个颜色表示需要有8bit，即有256种颜色，一共包含256的三次方个颜色，即16777216中颜色，人类的眼睛可以区分约1,000万种不同的颜色，剩下无法区分的颜色就有67772…

下载O.o PCAP（factory.pcap，约 93KB） 包含 Modbus/TCP(502)、OPC UA(4840)、DNS(53)、HTTP(80)、ICMP、SNMP(161) 等典型工控与管理流量。 工厂的流量包，很多UDP，而html少 任务 1：谁把阀门打开了？ 找到 Modbus 打开阀门指令的相关信息。 提交格式：flag{…

Welcome 略（扫二维码关注公众号领取） 总裁四比特,这能玩？ 题目名字叫做4比特，特地上网搜了下有没有相关的知识点 知识点：4-bit(半字节/nibble)操作： 4-bit（半字节/nibble）： 1个字节（byte）= 8位（bits）= 2个半字节（nibbles） 高4位（高半字节）：bit7-bit4 低4位（低半字节）：bit…

JWT认证： 签名生成过程 1. 编码 ：对 Header 和 Payload 进行 Base64URL 编码 2. 拼接 ：将编码后的 Header 和 Payload 用 . 连接 3. 签名 ：使用密钥和指定算法对拼接结果进行签名 4. 组合 ：将签名进行 Base64URL 编码，与前两部分用 . 连接 验证过程 1. 解析 ：将 JWT …

Pillow（PIL）库(图片识别) 主要用途：图片读取、像素操作、通道分离、GIF帧处理 Image.open(filename)：打开图片文件，返回Image对象 Image.new(mode, size, color)：创建新图片 img.getpixel((x, y))：获取指定坐标的像素值（返回元组(R, G, B)） img.putpi…

下载O.0 SnakeBackdoor-1 攻击者爆破成功的后台密码是什么？，结果提交形式：flag{xxxxxxxxx} 统计分析，发现http占比较多，直接筛选http流 先初步分析，可以发现192.168.1.111是攻击者 找到最后一个login，右键追踪一下，就可以在1764流里看到后台密码 获得flag flag{zxcvbnm123}…

金三胖（gif） 使用工具Stegsolve File Format:文件格式，这个主要是查看图片的具体信息 Data Extract:数据抽取，图片中隐藏数据的抽取 Frame Browser:帧浏览器，主要是对GIF之类的动图进行分解，动图变成一张张图片，便于查看 Image Combiner:拼图，图片拼接 得到flag：flag{he11o…

十六进制文件特征 图片文件： JPEG：文件头格式FF D8 FF；文件尾格式FF D9 PNG：文件头格式89 50 4E 47 0D 0A 1A 0A；文件尾格式49 45 4E 44 AE 42 60 82 GIF：文件头格式47 49 46 38 39 61；文件尾格式00 3B BMP：文件头格式42 4D；文件尾格式00 00 00 0…

文本隐写（难度：EZ） 考验的是word的信息提取？反正没有那么恶心 首先，给了一个doc文件 wps左上角 文件-->选项---》隐藏文字，可以看见如上的末尾逗号 ctrl+f 选择替换 将中文”，“替换为1 将英文“,”替换为0 得到01101111011001100110011001110011011001010011101000110…

1、网络设备 网卡：有线网卡、无线网卡、路由器、交换机、光猫（光调制解调器） 每个网络设备都有ip地址、数据传输有加密 c/s架构：客户端程序client C、服务端程序server S 交换机： 功能： 1、ARP广播功能：发送arp协议的数据包给每个连接的电脑，收集每个电脑的mac地址 2、DHCP动态分配ip地址：自动分配ip地址 所以每个交…

详细请看：https://www.cnblogs.com/0yst3r-2046/p/11962942.html 本文参考：https://blog.csdn.net/Sciurdae/article/details/133642336 Base16 base16编码也称为十六进制编码或Hex编码，是一种将二进制数据表示为十六进制数字和字符的方法。…