2021 工业信息安全技能大赛 线上赛第一场--隐藏的工程
生活随笔
收集整理的這篇文章主要介紹了
2021 工业信息安全技能大赛 线上赛第一场--隐藏的工程
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
題目描述
老代憑借多年工業企業運維經驗,發現ICS工程師的工作電腦中有一張可疑的工藝圖。在對圖片進行分析時,發現其中存在異常信息,您能從中找到flag嗎?flag格式為:flag{}?
題目下載
鏈接:https://pan.baidu.com/s/1S0v3lvAA7XUrUzNP56xiKg?
提取碼:zajp
?題目考點
1.F5 隱寫
2.組態王軟件的使用
3.星號密碼查看器(目前沒有找到WIn10可以用的版本,有小伙伴可以分享一下么~)
解題思路?
1.解壓后發現一張gcwj.jpg圖片,foremost、binwalk啥的一通招呼,沒啥作用。
?2.最后試試F5(F5-steganography-master),猜測密碼為ICS,復制圖片至f5目錄下成功解密。
3.給了個鏈接,廢話不說,下載!
4.發現是組態王備份軟件
5.使用組態王6.55打開,發現發布頁面有用戶組1,里面有個flag用戶,猜測flag為用戶密碼,需要使用星號查看器查看。試了各種版本,似乎在win10下都不管用。查看Venom戰隊的wp, 知道了密碼為fAx9AKoqNgv3dfHg
?
?
flag?
?flag{fAx9AKoqNgv3dfHg}
總結
以上是生活随笔為你收集整理的2021 工业信息安全技能大赛 线上赛第一场--隐藏的工程的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 基于QT平台调试rtklib教程
- 下一篇: 第八届中国高等院校设计作品大赛启动