Sword技术分享

前言二维码（QR code）起源于日本，是一种具有高密度存储信息的矩阵二维条码。二维码的算法主要包括编码和解码两个部分。 编码 二维码编码的核心算法是纠错码和数据压缩算法。纠错码是解决二维码因受到噪声或损坏而导致数据丢失的问题，采用RS纠错码、BCH纠错码或Reed-Solomon纠错码。数据压缩算法可以将数据编码后压缩，从而提高编码效率和存储容量。常用的算法有迪杰斯特拉算法和哈夫曼编码算法。 解码 二维码解码的核心算法是图像处理算法和纠错算法。为了识别二维码，需要先进行图像预处理，包括图像灰度化、二值化、去噪等。然后使用对齐模式识别和边界检测等算法，找到二维码的定位模式和对其进行校正。最后使用解码器对编码的数据进行解码，并使用纠错算法修复数据错误。 总的来说，二维码算法结合了图像处理、编码和纠错等多种技术，可以实现高效的信息存储和快速的信息识别。 一、又是这张图片二维码是一种能够储存信息的图形码，由正方形的黑白像素组成，可以通过扫描二维码进行信息的获取。它可以用于付款、链接网站、存储个人信息等多个方面。 1.打开题目 2.解题StegSolve打开文件，使用file for ...

前言图片地理位置分析 1、如果你的手机在拍照时具有并设置了地理位置记录功能，那在照片的属性里应该能看到。否则，就只能靠人工从照片中某一带有明显特征的物体中入手了，如：车牌号，建筑、景物形态、路牌等等。 2、如果是手机拍摄的照片，将手机连接到电脑，或导入到电脑。通过电脑找到你要查的照片，查看所选照片的属性（详细信息），详细信息里包含该照片的拍摄手机品牌 ，以及GPS位置信息等，通过该GPS位置，以及相应的GPS工具，即可得知拍摄的照片地理位置。 3、相机的话必须有gps模块配合才能在照片的属性的EXIF里看，但是看到的也只是一个gps数据 就是一个经纬度的数值，还得配合地图落点才能知道具体的地理位置。 4、看看这个相片后面的背景，是什么地方的建筑，这样就能明确目的，再打开地理图，就能找到东西经度的位置了。 一、地理位置分析1.打开题目 2.解题得到flag：应县木塔

前言隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的接收者之外的任何人知晓信息的传递事件或者信息的内容。在CTF题目中，图片隐写题属于杂项的一部分，题目较为简单。本文大致梳理了下CTF比赛中图片隐写题的常用套路，如果未能看出题目破题点，可按照以下方法顺序逐一尝试常用工具： winhex stegsolve binwalk foremost 图片隐写各种套路： 1.直接右键notepad打开，搜索flag，如果图片很多的话，可以写py脚本也 可以打开后搜索全部打开文件2.是一个压缩包，改了后缀3.图片中藏了一个二维码，用Stegsolve加几次滤镜就出来了4.图片里有base64等各种形式编码的东西，用Stegsolve进行分析，找出来解码就行5.文件错误，无法显示，notepad++打开，看是不是头部信息有缺失6.一个图片里藏有另一个图片，binwalk一下，然后用dd分离出来7.文件没有显示全，很明显切掉了一半，用winhex打开，修改控制大小的字节8.右键查看属性，详细信息里有flag9.图片里藏有压缩包，binwalk，dd分离10.一个动态图，快 ...

前言MD5是一种加密算法，全称为Message-Digest Algorithm 5。MD5算法可以将任意长度的字符串经过计算压缩成一个128位（16字节）的指纹信息，也称为摘要或哈希值。具有产生信息摘要的功能，不管输入的消息长度是多少，计算出来的MD5值长度都是固定的。因此，MD5在数据传输、数据存储等方面被广泛应用。 MD5算法的应用场景包括： 对密码进行加密存储：MD5算法可以将用户输入的密码经过加密存储到数据库中，增加密码的安全性。 校验文件完整性：将文件经过MD5算法计算得到的摘要值与原始文件的MD5值进行比对，以校验文件是否有被篡改或损坏的情况。 数字签名：MD5算法可以生成数字签名，防止文件和信息被篡改。 一、密码破译1.打开题目 2.解题下载txt文件得到：DC298DE8E1D971F8A476A8F59007B83C 进行MD5解密：https://www.somd5.com/ 得到flag：adminisg2013

前言二维码（QR code）起源于日本，是一种具有高密度存储信息的矩阵二维条码。二维码的算法主要包括编码和解码两个部分。 编码 二维码编码的核心算法是纠错码和数据压缩算法。纠错码是解决二维码因受到噪声或损坏而导致数据丢失的问题，采用RS纠错码、BCH纠错码或Reed-Solomon纠错码。数据压缩算法可以将数据编码后压缩，从而提高编码效率和存储容量。常用的算法有迪杰斯特拉算法和哈夫曼编码算法。 解码 二维码解码的核心算法是图像处理算法和纠错算法。为了识别二维码，需要先进行图像预处理，包括图像灰度化、二值化、去噪等。然后使用对齐模式识别和边界检测等算法，找到二维码的定位模式和对其进行校正。最后使用解码器对编码的数据进行解码，并使用纠错算法修复数据错误。 总的来说，二维码算法结合了图像处理、编码和纠错等多种技术，可以实现高效的信息存储和快速的信息识别。 一、奇怪的二维码二维码是一种能够储存信息的图形码，由正方形的黑白像素组成，可以通过扫描二维码进行信息的获取。它可以用于付款、链接网站、存储个人信息等多个方面。 1.打开题目 2.解题在线二维码扫描器：https://www.ldd ...

前言ASCII码是一种用于计算机上字符编码的标准，包括字母、数字、标点符号和其他特殊符号。ASCII码使用8位二进制数字表示一个字符，可以表示128个不同的字符。 ASCII是一种字符编码标准，用于将常见字符和符号映射为数字代码。ASCII表示每个字符的标准代码为7位二进制数（即0和1的组合），最高位为0，可表示128种不同的字符。它定义了数字、字母、标点符号和其他特殊字符的标准表示方式。 ASCII的算法很简单：通过给每个字符分配一个唯一的7位数字编码值来表示它。例如，大写字母A的ASCII值是65，小写字母a的ASCII值是97，数字0的ASCII值是48等等。 ASCII广泛应用于计算机和通信设备中，作为默认的单字节编码方式。例如，在计算机系统中，每个文件和文件夹都有一个唯一的ASCII名称；在通信设备中，ASCII用于表示文本数据，例如在电子邮件、网页和电子文档中。 ASCII还是许多其他字符编码标准的基础，例如Unicode和UTF-8，因为它对计算机科学的发展产生了深远的影响。 一、很简单的图片哦1.打开题目 2.解题StegSolve打开文件，使用file format ...

前言CRC作用：循环冗余校验码（CRC）是常用的数据校验技术。CRC的主要作用是检测和纠正数据传输或存储中的错误，以确保数据准确地到达目的地。 CRC具体算法：CRC校验算法是通过对数据采用指定的生成多项式进行计算，生成一组校验码。从数据传输角度看，发送方将数据编码为一组校验码后附加在数据传输中，接收方在接收数据时，同样采用CRC算法计算一组校验码，与接收到的校验码进行比较，从而确定数据是否存在错误。常用的生成多项式有CRC-16、CRC-32等。 CRC应用场景：CRC校验常用于计算机网络、串行接口、存储器、无线通信以及数字电视等应用领域，以保证数据传输的准确性。比如，在网络传输中，TCP/IP协议中使用的校验码就是CRC码；在存储器领域，硬盘、U盘等存储设备也常用CRC码来校验数据完整性。此外，在数字广播电视领域，CRC码也常被用来检验DTV信号的完整性。 一、小绿1.打开题目 2.解题打开图片发现是不全图片想到是宽高显示补全，使用crc脚本宽高修复脚本 1234567891011121314151617181920212223242526272829import bi ...

前言二维码（QR code）起源于日本，是一种具有高密度存储信息的矩阵二维条码。二维码的算法主要包括编码和解码两个部分。 编码 二维码编码的核心算法是纠错码和数据压缩算法。纠错码是解决二维码因受到噪声或损坏而导致数据丢失的问题，采用RS纠错码、BCH纠错码或Reed-Solomon纠错码。数据压缩算法可以将数据编码后压缩，从而提高编码效率和存储容量。常用的算法有迪杰斯特拉算法和哈夫曼编码算法。 解码 二维码解码的核心算法是图像处理算法和纠错算法。为了识别二维码，需要先进行图像预处理，包括图像灰度化、二值化、去噪等。然后使用对齐模式识别和边界检测等算法，找到二维码的定位模式和对其进行校正。最后使用解码器对编码的数据进行解码，并使用纠错算法修复数据错误。 总的来说，二维码算法结合了图像处理、编码和纠错等多种技术，可以实现高效的信息存储和快速的信息识别。 一、普通二维码1.打开题目 2.解题打开题目发现是一个二维码 扫码发现二维码没有falg信息，用winhex打开图片 1146154141147173110141166145137171060125137120171137163 ...

前言1.BinwalkBinwalk是一款用于文件分析和提取嵌入式系统固件或任何二进制文件中的内容的工具。它可以扫描二进制文件，识别其中的其他文件和文件系统，并从中提取出来。Binwalk的主要作用是在嵌入式系统的固件中寻找漏洞和安全问题，并且还可以用于固件分析和调试。 以下是Binwalk一些常用的命令： binwalk file.bin：对二进制文件进行扫描并显示结果 binwalk -e file.bin：将扫描到的文件提取到当前目录下的一个文件夹中 binwalk -e -M file.bin：将扫描到的所有文件提取到当前目录下的一个文件夹中，包括重复的和重叠的文件 binwalk -y -e file.bin：尝试破解常见的压缩和加密算法，然后将提取出来的文件保存到当前目录下的一个文件夹中 binwalk -R 'png images' file.bin：仅提取名字中包含”png images”的文件到一个名为”extracted”的目录中 binwalk -D='.*\.png' file.bin：使用正则表达式指定要提取的文件类型，如此 ...

前言1.CrunchCrunch是一种字典生成工具，用于创建自定义密码本或字典攻击。它可以生成包含各种字符组合的单词列表，帮助渗透测试人员和黑客进行密码破解攻击。通常，Crunch与其他密码破解工具（例如Aircrack-ng或John the Ripper）一起使用，以提高密码破解的效率。Crunch是一种字典生成工具，用于创建自定义密码本或字典攻击。它可以生成包含各种字符组合的单词列表，帮助渗透测试人员和黑客进行密码破解攻击。通常，Crunch与其他密码破解工具（例如Aircrack-ng或John the Ripper）一起使用，以提高密码破解的效率。 Crunch是一款命令行工具，可以帮助您生成自定义密码本或字典攻击。下面是使用Crunch生成字典的详细介绍： 准备工作首先，您需要下载并安装Crunch工具。如果您使用的是Linux系统，可以通过包管理器轻松安装。例如，在Ubuntu系统上可以使用以下命令安装Crunch： 1sudo apt-get install crunch 语法在Crunch中，生成密码本的基本语法如下： 1crunch min max ch ...

前言pcapng是一种网络抓包文件格式，它是Packet Capture Next Generation的缩写。与pcap文件格式相比，pcapng具有更好的灵活性和可扩展性，它支持多种数据块类型和多种数据流的捕获，同时也支持更多的元数据信息。pcapng格式的文件可以在多种网络工具和分析器之间进行共享和交换。 SMTP（Simple Mail Transfer Protocol）是用于电子邮件传输的协议，它定义了电子邮件从发送客户端到接收客户端的传输方式。SMTP是一种基于文本的协议，它规定了电子邮件的格式、传输方式和通信语法。 SMTP协议中，发送方使用客户端软件发送邮件，将邮件发送到SMTP服务器上，服务器将邮件传输给接收方SMTP服务器，最后接收方客户端从服务器上拉取邮件。SMTP服务器之间的邮件传输使用TCP协议，而客户端与SMTP服务器之间的交互则使用SMTP协议。 SMTP协议的基本流程可以概括为：建立连接、发送邮件、关闭连接。在建立连接时，客户端和服务器之间使用TCP协议的三次握手进行通信。在发送邮件时，客户端通过SMTP协议向服务器发送邮件内容和相关信息，服务器对邮 ...

前言Wireshark（前称Ethereal）是一个网络数据包分析软件。网络数据包分析软件的功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。在过去，网络数据包分析软件是非常昂贵，或是专门属于营利用的软件，Wireshark的出现改变了这一切。在GNU通用公共许可证的保障范围底下，用户可以以免费的代价获取软件与其代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络数据包分析软件之一。 一、flag在哪里1.打开题目 2.解题 直接搜索拿到flag：flag{This_is_a_f10g}