S4tan

摘要： 查看图片全是色素点。 检查一下png 发现数据没有错误，使用stegsolve查看png。 发现红色通道0全黑，怀疑有关lsb，查看其他颜色通道 发现其他颜色通道和红色不同，保存蓝绿两通道0的位图。 利用image combiner两两对比 发现灰度通道0与绿通道0 XOR时出现flag 阅读全文

摘要： 拿到文件后查看提示，提示为“从损坏的旧硬盘中提取了一个奇怪的文件系统”。 使用file命令查看文件 查询无果。 文件只有2.5m所以应该不是内存dump 利用binwalk查看 发现许多压缩过的数据，应该是图片文件。 放进010ditor里查看。 发现两个IHDR头，说明有两张png图片，提取出来。 阅读全文