202312_DASCTF_找找找

Tags:snow雪花隐写,文件分离

0x00. 题目

附件路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件

附件名称：202312_DASCTF_找找找的附件.zip

0x01. WP

01 十六进制编辑器查看文件

文件发现末尾有flag特征码，Base64解码后为flag666

ZIP文件发现后面还有个89504E特征的图片，将该图片另存后使用Tweak校验发现长宽比异常，但是修复后依然没有有效信息

查看图片文件发现中间有一串十六进制明码，使用HEX解密为flag{dasctf6666666666666@...

02 解压密码得到flag.txt

使用上一步密码得到flag.txt，打开后有很多不可见字符

03 尝试使用snow隐写解密，得到flag

随波逐流工具

http://www.1o1o.xyz/bo_ctfcode.html

Tokeii的SteghideSnowJstegGUI工具

工具路径：https://pan.baidu.com/s/1GyH7kitkMYywGC9YJeQLJA?pwd=Zmxh#list/path=/CTF附件/tools/

附件名称：Tokeii_SteghideSnowJsteg_GUI.zip.zip

flag为DASCTF{2e3db9773b92136232f6353671972742}