专栏首页小樱的经验随笔CTF---隐写术入门第二题 小苹果

CTF---隐写术入门第二题 小苹果

小苹果分值:10

  • 来源: hanyuhang
  • 难度:易
  • 参与人数:2159人
  • Get Flag:862人
  • 答题人数:996人
  • 解题通过率:87%

flag格式: CTF{}

解题链接: http://ctf5.shiyanbar.com/stega/apple.png

原题链接:http://www.shiyanbar.com/ctf/1928

【解题报告】

这是我入门隐写术开始写的第二道题,这道题有点意思,题目标题为小苹果,小苹果是当代比较流行的歌,点击链接看一下题干,我们发现是个中国节,中间有个二维码,这个二维码我们得扫一下看看吧~~~

我们先下载这个图片,用QR_Research去打开图片扫一扫,解码以后,我们出现了这样的样式信息!!!

内容看起来像是一串乱码,这个乱码看起来好像有点规律,对编码熟悉的同学就知道,这是unicode的一个编码,然后我们必须要用工具进行解码

推荐一个解码网站:http://tool.chinaz.com/tools/unicode.aspx

解码以后,如下所示:

转码出来的是一行文字,这个汉字很奇怪啊,不是一句通顺的话,这个其实是个中国古代的一种密码,叫当铺密码,下面我简单介绍一下当铺密码!

当铺密码是一种将汉字和数字进行转化的密码

算法相当简单,当前汉字有多少笔画出头,就是转化为数字几

例如羊这个字,出头的地方有九个,所以转化为9

那么"羊由大井夫大人王中工"可以转为以下数字:

9158753624

这是一串密码,显然不是题目的最终答案,为什么呢,这题目还是有一定难点的,这时候我们应该对这个图片进行进一步的分析,这时候我们需要用到一个工具,叫binwalk,binwalk的安装使用参照pcat大神写的文章

于是,我们直接运行这个图片,分析一下!

果然没这么简单!看到RAR字样,我们能想到,这里面有个压缩文件

我们这个时候要用到foromost工具。。。。

打开虚拟机,启动ubuntu,输入rz,先将图片传上去

然后输入命令:

binwalk apple.png

分析完了这个文件后,然后进行拆解:

输入命令:

foremost apple.png

这时候我们进入一个output文件夹,

这个工具的好处是把文件进行自动分类,咱们进入压缩包看一下

果然有个压缩文件,咱们把这个文件下载下来

OK,下完了

打开这个压缩包,发现这个压缩包里面有个apple.mp3,我们看到mp3的时候,也要想到这是一个隐写工具

我们要用mp3stego试一下

OK,解密完成,我们去找到目录下的源文件

mp3是解密文件,pcm是解密过程,txt是解密结果,我们可以打开txt文件看一下

发现是像代码一样的文字,它是一个

的一个解码,我们只需要扔进火狐的一个插件

 即为正解:

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • UVA 11636-Hello World!(水题,猜结论) UVA11636-Hello World!

    UVA11636-Hello World! Time limit: 1.000 seconds When you first made the computer ...

    Angel_Kitty
  • HDU 1010 Tempter of the Bone【DFS经典题+奇偶剪枝详解】

    Tempter of the Bone Time Limit: 2000/1000 MS (Java/Others)    Memory Limit: 6553...

    Angel_Kitty
  • LeetCode 832. Flipping an Image

    Given a binary matrix A, we want to flip the image horizontally, then invert it,...

    Angel_Kitty
  • 罗振宇《时间的朋友2018》跨年演讲全文

    2018年12月31日20:30,深圳“春茧”体育馆,罗振宇2018“时间的朋友”跨年演讲如约而至。罗胖曾发下大愿望:跨年演讲要连办二十年。今年,是第四场,也是...

    ytkah
  • TLS 1.3如何用性能为HTTPS正名

    序•魔戒再现 几天前,OpenSSL官方宣布即将发布的新版本 (OpenSSL 1.1.1) 将会提供 TLS 1.3 的支持,而且还会和之前的 1.1.0 版...

    FB客服
  • 增长黑客:流量红利消亡,新的增长空间在哪里?

    本文内容来自于11月26日,首届“有可能”互联网大烩,《增长黑客》、《增长黑客实战》作者范冰与GrowingIO创始人&CEO张溪梦、滴滴顺风车用户增长专家商来...

    企鹅号小编
  • 张小龙内部分享:我们只做一件事情,产品只有一个定位

    张小龙说:“用户要的是你给他提供了什么新的体验。”一起来学习一下张小龙牛掰的产品思维吧。

    华章科技
  • 高通 display 驱动【转】

    233333
  • 深度 | 华为诺亚方舟实验室主任李航:神经符号处理开启自然语言处理新篇章

    AI 科技评论按:深度学习给自然语言处理带来了革命性的进步,基于深度学习的机器翻译等任务的性能有了大幅度的提升。面向未来,自然语言处理技术将如何发展和演进?在哪...

    AI科技评论
  • 一日一技:在 Python 中小括号的另类用法

    在写 Python 代码时,小括号必定是天天跟我们打交道的符号。无论是函数还是类或是运算优先级都会涉及到大量的小括号。

    青南

扫码关注云+社区

领取腾讯云代金券