标签:rar 图片 扫描 win 隐写 查看 文件夹 inf 更改
其实这原先是实验吧的题,干脆一并写了
一、隐写术常规套路,binwalk,winhex,再加一些steg什么的工具,先用winhex打开图片或者binwalk扫描
发现pk头,MP3格式文件,txt文件。如果用binwalk会扫出这两个文件,导出即可
二、更改图片后缀名为.rar,发现两个文件
一段音频和下图显示的钥匙,钥匙跟音频肯定是有联系的
三、将音频放入MP3Stego中decode.exe所在的文件夹,文件夹栏输入cmd
选项:-X是获取隐藏的东西 -P后面写密码也就是刚才txt里面的密码。
解密后,在Decode文件夹出现3个文件
查看.txt
明显的base64编码,解码后为SimCTF{MP3_MP3_sdfdsf}
标签:rar 图片 扫描 win 隐写 查看 文件夹 inf 更改
原文地址:https://www.cnblogs.com/WhiteHatKevil/p/10261390.html