查看: 482|回复: 0

[Misc] 【2019年6月第四周打卡】四宫家的考验 wp

[复制链接]
发表于 2019-6-27 15:34:43 | 显示全部楼层 |阅读模式
压缩包:一个加密zip包和一张jpg图

1. 从jpg图里找密码,尝试过exif/binwalk/010editor/stegsolve各种方法没结果,用过stegdetect能看到是jphide加密,stegbreak也出不来密码,最后得到提示是用steghide。
下载steghide,使用命令steghide extract -sf hanabi.jpg 得到pass.txt

2. 打开pass.txt,内容为:
U2FsdGVkX19QeM4Sz7vZfVv+pGSD3pHCKoyQmA==
key:42
根据提示知是Rabbit加密,在线解密(https://www.sojson.com/encrypt_rabbit.html):
48375d146050c2597.png


3. 使用密码Shinomiya_@!解开zip包,拿到flag.jpg和secret.png
先看secret.png,是一张混乱的图片,用010editor分析,发现CRC错误:
562675d146914327d6.png

说明图像的长宽被修改过,根据png图像文件结构,crc码与其前面13字节有关系,13字节中第1-4字节是图片宽值,5-8字节是图片高值,用脚本爆破正确的宽和高:
3535d146d1ed2fc5.png

得到正确的宽为0000020A,高为00000190,修改得到图片:
394645d146d7aed2e2.png
用stegsolve.jar分析,各通道没有,尝试低位隐写查看,发现hint:7777777
60115d147007bffa6.png

4. 目前有一张flag.jpg和密码7777777,捋一下
需要密码从图片获取信息的隐写方式和工具有:steghide、lsb.py、F5
都做一番尝试发现是F5隐写(之前忘了这个隐写也是可以用密码的= =)
使用命令java Extract flag.jpg -p 7777777
得到含flag的文件


426525d1467c9f1f2a.png
温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
:(){:|:&};:
关闭

论坛公告上一条 /2 下一条

快速回复 返回顶部 返回列表