实验吧-隐写-so beautiful so white WP

链接:http://ctf5.shiyanbar.com/stega/white.zip

解压文件后有一张图片和一个压缩文件,解压压缩文件需要密码

老套路,先binwalk 发现password里面还有东西

然后用Stegsolve打开,进行通道分析

这就是解压压缩文件的密码

解压发现只有一张gif图片,但是却打不开,之后用notepad++打开发现少了头文件(也可以用winex添加头文件),加上GIF8之后就可以直接打开了

发现有很多一闪而过的字母,就是flag

用Stegsolve打开,进行frame browser。

本题主要考察对工具的使用:binwalk  Stegsolve  winhex  notepad++

flag:CTF{AS3X}

 

posted @ 2017-10-28 11:10  pipiforever  阅读(313)  评论(0编辑  收藏  举报