MISC: 验证码： 用token登录 输入好验证码就可以得到flag Picture： 图片隐写，一下就想到binwalk或者winhex打开试试 binwalk打开无果 将这段数据ctrl+shift+c复制出来 用下面python脚本生成zip文件。 import zlib import bi ...
分类：
其他好文 时间：
2018-04-30 11:47:58
阅读次数：
602
先Add再XOR的恢复?近来经常有网友QQ问我，用winhex修改数据，先Add运算，再XOR运算，这样修改后（加密）的数据如何恢复（还原）？?这个好像是中职（或高职）学生在参加全国数据恢复大赛时的题目。我试着做了一下，下面是过程：?首先创建了一个名为“实验doc文档”，如下图：???????&nb
FAT32数据隐藏及恢复Winhex链接：https://pan.baidu.com/s/1dHevDnz密码：4zsi软件注册码ZYCX2014shujuhuifu一、打开软件选择红标处选择你的磁盘这里我就用u盘演示如有出现下图就选择红标处这是更新磁盘快照这里我想隐藏掉winhex.exe然后我们按下图所示选择转到目录条目跳转到16进制跳到哪里就拉取选择本行和下一行并复制（Ctrl+C）如下图所
分类：
其他好文 时间：
2018-01-27 22:14:04
阅读次数：
205
NTFS数据隐藏及恢复Winhex链接：https://pan.baidu.com/s/1dHevDnz密码：4zsi软件注册码ZYCX2014shujuhuifu打开软件选择红标处选择Volume依然来隐藏我们的winhex.exe转到16进制的红标处将01改00Ctrl+S保存只剩下文件夹了下面来隐藏文件夹同样上面的步骤不过在这里将03改成02Ctrl+S保存github文件夹就隐藏啦包括里面
分类：
Web程序 时间：
2018-01-27 22:12:43
阅读次数：
272
WinHex数据恢复功能强大，可以从硬件簇上扇区进行数据扫描恢复。首先对winhex的各个功能介绍。之后对实例记录一个Word文档删除后进行恢复。 1、WinHex数据恢复软件的编辑区输入与其他普通文本输入一样，选定一个开始字节按下A键输入A，编辑区的内容是十六进制的。在地址偏移区单击会转成十六进制 ...
Sublime text 3是非常好的文本编辑器,在试用过N款文本编辑器(Notepad、Notepad++、Notepad2、Programmer's notepad、EditPlus,Vim, Textpad、Emeditor、UltraEdit、WinHex、Hex Workshop、Wine ...
分类：
其他好文 时间：
2018-01-23 13:14:32
阅读次数：
191
1.这是一张单纯的图片？？ 用notepad++打开发现图片末尾有串代码，Unicode转ASCII即可得到 key{you are right} 2.隐写2 下载解压发现是一张图片，查看属性知道图片高宽，但实际显示不完整，用winhex打开图片修改数值 保存打开即可看到 3.telnet 下载解压 ...
分类：
其他好文 时间：
2017-11-16 17:18:07
阅读次数：
1432
本文以代码示例来学习 java 类文件的结构，其中对类文件结构的学习均来自周志明先生所著的 《深入理解 Java 虚拟机》一书，在此表示诚挚的感谢。 代码如下： 使用 winHex 打开对应的 class 文件，如下图显示 下面对这些数据进行分析 Magic Number 魔数 每个 Class 文 ...
分类：
其他好文 时间：
2017-11-10 18:47:26
阅读次数：
247
链接：http://ctf5.shiyanbar.com/stega/base.jpg 老套路 binwalk 发现里面有一个RAR压缩文件 通过dd命令把它分离出来 dd if=base.jpg of=1.rar bs=1 skip=38906 发现解压需要密码 继续找线索 用winhex打开ra ...
分类：
其他好文 时间：
2017-10-28 12:41:44
阅读次数：
184
提供下载:https://files.cnblogs.com/files/xishaonian/yanhuo.rar 得到的时候是rar格式的,首先先判断一下其是否格式正确,直接丢Winhex查看发现是JFIF即为图片格式。 然后改为jpge之后图片显示正常 然后使用kali下的binwalk检测是 ...
分类：
其他好文 时间：
2017-10-05 00:21:09
阅读次数：
1445
