news 2026/7/23 19:58:23

【CTF-MISC-流量】从HTTP流中,根据图片头标识,提取图片,放到CyberChef中解析

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
【CTF-MISC-流量】从HTTP流中,根据图片头标识,提取图片,放到CyberChef中解析

题目

2025春秋杯网络安全联赛冬季赛\MISC\流量分析与协议\流量中的秘密

解题

打开流量包

查看HTTP对象

题目说黑客上传了一个可疑的文件,发现upload.php页面确实有一个可疑的上传请求

查看可疑请求的流对话

在流对话中,发现了上传了一个png图片

观察PNG图片信息

发现PNG图片的头部HEX为:

89504e470d0a1a0a

将流对话中的图片信息提取为HEX格式

编码方式换成原始数据,显示为16进制数据,方便提取,其他格式都无法完整提取

查看图片

用CyberChef,将16进制数据放入输入input,选择Reader Image,输入格式选择HEX,显示图片

答案

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/23 19:56:51

深入解析C2000 ePWM寄存器:从原理到电机控制与数字电源实战

1. 项目概述与ePWM核心价值在嵌入式系统,尤其是电机控制、数字电源和逆变器这些对时序和功率精度要求极高的领域,脉冲宽度调制(PWM)技术是当之无愧的基石。我们常说的PWM,本质上是利用数字信号来控制模拟电路的一种高效…

作者头像 李华
网站建设 2026/7/23 19:55:45

C语言-字符函数和字符串函数

目录 一,字符分类函数 二,字符转换函数 三,strlen的使用和模拟实现 1,strlen使用 2,模拟实现strlen: 四,strcpy的使用和模拟实现 1,strcpy的使用 2,strcpy的模拟实现 3,strncpy的使用 …

作者头像 李华
网站建设 2026/7/23 19:54:32

园区除雪设备分类

文章目录前言除雪设备分类除雪机抛雪机雪铲破冰机总结前言 最近在做园区无人除雪车,顺便把一些相关知识信息整理一下。 除雪设备分类 除雪机 一般就是滚刷式除雪机。 工作时将积雪扫到道路一边,适合于清理较薄的积雪,不适合较厚积雪。 清…

作者头像 李华
网站建设 2026/7/23 19:54:30

嵌入式系统硬件CRC控制器:原理、模式与应用实战

1. CRC控制器:嵌入式系统中的数据卫士 在嵌入式系统开发,尤其是汽车电子、工业控制这类对数据可靠性要求极高的领域,工程师们经常面临一个核心挑战:如何高效、可靠地验证存储在Flash、RAM等非易失性或易失性存储器中数据的完整性。…

作者头像 李华