实验吧-隐写-so beautiful so white WP

标签：ctf   com   browser   frame   nba   技术分享   文件   alt   images   

链接：http://ctf5.shiyanbar.com/stega/white.zip

解压文件后有一张图片和一个压缩文件，解压压缩文件需要密码

老套路，先binwalk 发现password里面还有东西

然后用Stegsolve打开，进行通道分析

这就是解压压缩文件的密码

解压发现只有一张gif图片，但是却打不开，之后用notepad++打开发现少了头文件(也可以用winex添加头文件），加上GIF8之后就可以直接打开了

发现有很多一闪而过的字母，就是flag

用Stegsolve打开，进行frame browser。

本题主要考察对工具的使用：binwalk  Stegsolve  winhex  notepad++

flag：CTF{AS3X}

实验吧-隐写-so beautiful so white WP

标签：ctf   com   browser   frame   nba   技术分享   文件   alt   images   

原文地址：http://www.cnblogs.com/baifan2618/p/7746250.html