flag{}
1、look.bmp打不开,怀疑是文件格式的问题。用file look.bmp,可以得到图片是zip。 2、修改格式为.zip,解压,得到真正的look.bmp,查了bmp相关的ctf解法,怀疑是lsb,但是用stegsolve没解出来。 3、换zsteg look.bmp还是没解出来,再换 zsteg -a look.bmp,搜flag得到答案,但是flag 又是分了多段,需要组合起来。
flag{3c15d07e-5d9a-4ccb-b67c-d2369eb2c1b9}
zsteg教程https://blog.csdn.net/Amherstieae/article/details/107512398
下载附件,是一个bmp后缀文件,打开无法显示图片,使用winhex查看,头部是zip的标识,改后缀为zip,解压得到look.bmp,打开无特殊,放进kali,binwalk查看无其他文件,在终端使用zsteg查看,命令如下 zsteg -a look.bmp 搜索flag
为什么你的头像是动态的
flag居然还得额外删空格
使用Stegsolve工具查看数据,每个通道看下,发现R通道有flag的一半,另外一些在其他通道。
下载文件无法打开,查看十六进制文件头为PK,改后缀名为zip后解压得到bmp,使用zsteg -a查看所有通道 b1,r,lsb,xy .. text: "'flag{3c15d07e-'" b1,g,lsb,xy .. text: "'5d9a-4ccb-b67c'" b1,b,lsb,xy .. te
ok又学到一个工具
zsteg
zsteg -a
...
评论
aWxvdmVjdGY 2年前
举报
1、look.bmp打不开,怀疑是文件格式的问题。用file look.bmp,可以得到图片是zip。 2、修改格式为.zip,解压,得到真正的look.bmp,查了bmp相关的ctf解法,怀疑是lsb,但是用stegsolve没解出来。 3、换zsteg look.bmp还是没解出来,再换 zsteg -a look.bmp,搜flag得到答案,但是flag 又是分了多段,需要组合起来。
wskfc 2年前
举报
flag{3c15d07e-5d9a-4ccb-b67c-d2369eb2c1b9}
danfandu 2年前
举报
zsteg教程https://blog.csdn.net/Amherstieae/article/details/107512398
⎝离线网警⎠ 2年前
举报
下载附件,是一个bmp后缀文件,打开无法显示图片,使用winhex查看,头部是zip的标识,改后缀为zip,解压得到look.bmp,打开无特殊,放进kali,binwalk查看无其他文件,在终端使用zsteg查看,命令如下 zsteg -a look.bmp 搜索flag
追风亚索 2年前
举报
为什么你的头像是动态的
晨颜 2年前
举报
flag居然还得额外删空格
灵梦归希 2年前
举报
使用Stegsolve工具查看数据,每个通道看下,发现R通道有flag的一半,另外一些在其他通道。
brave1987 2年前
举报
下载文件无法打开,查看十六进制文件头为PK,改后缀名为zip后解压得到bmp,使用zsteg -a查看所有通道 b1,r,lsb,xy .. text: "'flag{3c15d07e-'" b1,g,lsb,xy .. text: "'5d9a-4ccb-b67c'" b1,b,lsb,xy .. te
LilSkate 2年前
举报
ok又学到一个工具
福好 2年前
举报
zsteg
Tcotl 2年前
举报
zsteg -a