-
等级
本版专家分：147结帖率 100% -
通过将图像的低位删除,可以将任何数据隐藏在*.BMP图像中展开阅读全文
-
等级
本版专家分：46 -
是的，没错！怎么呢？
-
等级
本版专家分：986 -
我下了
对我没多少用处
-
等级
本版专家分：157
-
up
-
等级
本版专家分：147
-
可以将机密数据深藏于BMP文件中哟
-
等级
本版专家分：64
-
哪里有这样的控件下载呀？
-
等级
本版专家分：0
-
关注
-
等级
本版专家分：1842 -
这种东西，源程序在电脑爱好者上都有（C写的）
-
等级
本版专家分：152
-
up
-
等级
本版专家分：147
-
#include<stdlib.h>
#include<stdio.h>
#define MYSIZE 1024*4
main()
{
FILE *fbmp2,*fbmp,*fhtm,*fp;
unsigned char sbuf[MYSIZE],*bmp="BM";
unsigned int rest,hs,row,col,drow,dcol,k;
unsigned long int pos,num,len,head[15];
;
fbmp=fopen("s.bmp","rb+");
fseek(fbmp,0,SEEK_END);
pos=ftell(fbmp); /*取得*.exe文件大小，并存入pos中*/
;
/*head[6]=col; 图像列数*/
/*head[7]=row; 图像行数*/
/*head[2]=len+hs; 图像文件大小*/
/*head[10]=len; 图像数据大小*/
/*head[3]=0; 保留数据*/
/*head[4]=hs; BMP图像头的大小*/
/*head[5]=0x28; 保留数据*/
/*head[8]=0x180001; BMP图像和颜色位数是24位*/
/*head[9]=0; 保留数据*/
/*head[11]=0xece; 保留数据*/
/*head[12]=0xed8; 保留数据*/
/*head[13]=0; 保留数据*/
/*head[14]=0; 保留数据*/
;
fseek(fbmp,0,SEEK_SET);
fread(sbuf,2,1,fbmp);
;
for(rest=2;rest<=14;rest++)
{
fseek(fbmp,2+(rest-2)*4,SEEK_SET);
fread(&head[rest],4,1,fbmp);
}
;
col=head[6];row=head[7];
printf("\n%dx%d,%d",col,row,col*3);
;
hs=0x36;
if(col%4==0)rest=col*3;
else rest=col*3+4-col*3%4;
for(k=0;k<8;k++)
{
sprintf(sbuf,"s%d.bmp",k);
fbmp2=fopen(sbuf,"wb");
fseek(fbmp,0,SEEK_SET);
fread(sbuf,1,hs,fbmp);
fwrite(sbuf,1,hs,fbmp2);
for(drow=0;drow<row;drow++)
{
fseek(fbmp,drow*rest+hs,SEEK_SET);
fread(sbuf,1,rest,fbmp);
for(dcol=0;dcol<rest;dcol++)
{
sbuf[dcol]&=(0xff<<k);
sbuf[dcol]|=random(~(0xff<<k)+1)&(~(0xff<<k));
}
fseek(fbmp2,drow*rest+hs,SEEK_SET);
fwrite(sbuf,1,rest,fbmp2);
}
fclose(fbmp2);
}
fclose(fbmp);
}
- 将文件隐藏到BMP中
// HideInBMP.cpp: 定义控制台应用程序的入口点。 // #include "stdafx.h" #include <Windows.h&...char* ReadFileContent(char* filename, DWORD* filesize) ... HANDLE hfile = CreateFileA...
- 将文件内容隐藏在bmp位图中
首先要实现这个功能，你必须知道bmp位图文件的格式，这里我就不多说了，请看：http://www.cnblogs.com/xiehy/archive/2011/06/07/2074405.html 接下来主要讲解实现的思路和源码： 实现思路：根据bmp的文件的格式...
- 信息隐藏将txt文件合并到jpg文件中_使用Kali Linux在图像内隐藏机密消息—可在任何Linux发行版使用
在计算机科学中，将信息隐藏在文件内(例如图像，文档，程序，有用数据，消息，音乐，HTML页面，可移动媒体等)的技术称为隐写术，这是在其他未分类的文本或其他信息中隐藏消息或信息的实践。Steghide支持以下图像格式...
- WPF开发教程
------WPF开发教程 目录 WPF基础入门....... 1. WPF基础之体系结构......2. WPF基础之XAML....3. WPF基础之基元素......4. WPF基础之属性系统......5. WPF基础之路由事件......6. WPF基础之布局系统......7. WPF基础之样式设置和模板...
- 渗透测试之文件上传漏洞
文件上传漏洞 理论： 文件上传： 用户提交文件到web服务器。 文件上传本身没有问题，问题是文件被上传到哪里，上传之后，服务器如何处理、解释文件。 文件上传漏洞产生的原因; web服务器的文件上传功能在程序设计上...
- jpeg 转bmp代码_渗透测试之通过代码审计打点
而在渗透测试中，可以通过代码审计挖掘程序漏洞，快速利用漏洞进行攻击达成目标。审计思路常见的审计思路有：寻找敏感功能点，通读功能点代码； 优点：精准定向挖掘，利用程度高； 缺点：命名不规范的代码容易被...
- Web安全-文件上传漏洞与WAF绕过
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。...
- 渗透测试之通过代码审计打点
在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果能拿到代码进行审计一波，往往能打开一扇新的大门。 代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的...
- CTF中文件包含的一些技巧
网络攻击内存化和网络犯罪隐遁化,使部分关键数字证据只存在于物理内存或暂存于页面交换文件中,这使得传统的基于文件系统的计算机取证不能有效应对.内存取证作为传统文件系统取证的重要补充,是计算机取证科学的重要...
- 网络渗透测试学习一之网络扫描与网络侦察
文章目录前言系统环境网络环境实验工具实验原理1、网络扫描与网络侦察的目的2...3、手机位置定位4、编码解码5、地址信息6、NMAP使用7、利用ZoomEye搜索一个西门子公司工控设备，并描述其可能存在的安全问题。8、Winhex
- Python黑帽子--黑客与渗透测试编程之道
注：本文篇幅较大，请耐心等待（power by 《Python黑帽子:黑客与渗透测试编程之道 》） 欢迎光顾我的新博客：https://www.giantbranch.cn 终于学完了，也敲完代码了，其中有好几个都没成功实践出作者的...
- vb6 读取bmp位图信息_初中信息技术学业水平考试及试题结构分析
初初中信息技术学业水平考试及试题结构分析信息技术命题要求中，以课本为纲，侧重基本知识，基本技能的考察，突出信息技术的工具性特点，试题与教学内容相符，且能反映出各部分内容之间的相对重要性。很多题目都是...
- 安全测评之渗透测试整改设计和代码
文章目录安全测评之渗透测试1. 任意文件上传漏洞2. 中间件版本泄漏3. 目录遍历4. 关键会话重放攻击5. 检测存在风险的无关服务和端口6. 不安全的HTTP方法 安全测评之渗透测试 1. 任意文件上传漏洞 原因：可直接上传...
- windows中常见后门持久化方法总结
当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法 后门持久化 我的操作环境是： ...
- 文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)
本文总结了几乎所有的文件上传漏洞、题型。结合知识点详解分析，剖析文件上传漏洞的要点，附带题库练习，CTF真题讲解，达到一文读完，文件上传漏洞完全掌握的效果~欢迎一同学习进步
- 文件上传漏洞（基础）
介绍：一般Web站点会有用户注册功能，而当用户登入之后大多数情况下都会存在类似头像上传、附件上传一类的功能，这些功能点往往存在上传验证方式不严格的安全缺陷，是在Web渗透中非常关键的突破口，只要经过仔细测试...
- Python渗透测试
python环境：python+KaliLinux虚拟机+WingIDE python网络编程(TCP客户端/UDP客户端-TCP客户端)-netcat(TCP/UDP连接)-TCP代理-Paramiko使用SSH ### 取代netcat ### #!/usr/bin/python #-*- coding:utf8 -*- ...
- 关于《Python黑帽子：黑客与渗透测试编程之道》的学习笔记
本篇文章是学习《Python黑帽子：黑客与渗透测试编程之道》的笔记，会持续地将书上的代码自己敲一遍，从而让自己对Python的安全编程有更多的了解，同时希望各位可以给给建议，不足之处太多了。 第一章——设置Python...
- [译] APT分析报告：11.深入了解Zebrocy的Dropper文档（APT28）
前文分享了Lazarus攻击工业事件，主要采用ThreatNeedle高级恶意软件集群。这篇文章将详细讲解俄罗斯的APT组织Sofacy（APT28）中Zebrocy的Dropper文档。简短的文章读起来很轻松，希望对您有所帮助。
- 2018 年山东省职业技能大赛 中职组“网络空间安全”赛项竞赛赛题
一、竞赛时间 ...任务一、 Nmap 扫描渗透测试 任务环境说明： 服务器场景：Linux 服务器场景操作系统：Linux（版本不详） 渗透机场景：Kali 渗透机用户名：root,密码：toor 提示：使用 nmap 进...
- upload-labs 文件上传靶场
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。 Pass-1 直接上传php会被...
- CTF隐写术之总结 让你少走弯路
1、reverseMe 链接：https://pan.baidu.com/s/1wO3WN3Ss19LHwjGfY0r4YQ 提取码：ed9n 用画笔工具打开—>旋转—>垂直旋转 效果 flag{4f7548f93c7bef1dc6a0542cf04e796e} ...题目描述： 汤姆有个好主意 ...
- windows server 2008 r2 不加载jdialog_windows中常见后门持久化方法总结
文章来源：先知社区文章链接：https://xz.aliyun.com/t/6461前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下...
- windows xp 屏幕保护程序_大神秘籍：windows中常见后门持久化方法总结
前言当我们通过各种方法拿到一个服务器的权限的时候，我们下一步要做的就是后渗透了，而后门持久化也是我们后渗透很重要的一部分，下面我来总结一下windows下常见的后门持久化的方法后门持久化我的操作环境是：无AV...
- 相关比赛题目总结
（一）因为不会玩儿LOL，所以不知道这个tip到底是什么意思。由于是加密解密类的题目。又根据这几个等式关系，可以推算出部分字母的明文。想到凯撒密码（PS：凯撒密码作为一种最为古老的对称加密体制，在古罗马的时候...
- 数字水印--给我的文件充当保护神
可视水印，是我们最常见的，如图片或视频中的logo标识、个性图案等。这是最常用的保护自己作品不被侵犯的方法。下面我们就从图片和视频两个方面来介绍可视水印的制作方法。一、给图片添加水印这是最常用的一种方式，...
- php注入和上传图片验证
Mysql注入:SQL Injection with MySQL 作者：angel 发布时间：2005-04-21 来源：4ngel.net ...由于写了很久，随着技术的进步，本人也发现该文里有不少错误和罗嗦的地方。...本文写于《Advance...
- [转]浅谈php web安全
作者：phpben来源：http://www.phpben.com/?post=79 浅谈php web安全前言：首先，笔记不是web安全的专家，所以这不是web安全方面专家级文章，而是学习笔记、细心总结文章，里面...但是作为一个phper对于安全知识是：
- PHP相关系列 - 浅谈php web安全
2012-09-27 13:18 621人阅读 评论(0) 收藏 举报 作者：phpben ...首先，笔记不是web安全的专家，所以这不是web安全方面专家级文章，而是学习笔记、细心总结文章，里面有些是我们phper不易发现或者说不重视的东西...
- Java基础核心技术：多线程(day16-day17)
本套Java视频完全针对初级学员，课堂实录，自发布以来，好评如潮！Java视频中注重与学生互动，讲授幽默诙谐、细致入微，覆盖Java基础所有核心知识点，同类Java视频中也是代码量大、案例多、实战性强的。同时，本Java视频教程注重技术原理剖析，深入JDK源码，辅以代码实战贯穿始终，用实践驱动理论，并辅以必要的代码练习。 通过20的课程学习，使学员掌握java核心语法、面向对象思想编程、异常处理、IO流、集合类、多线程、网络编程等。