乌拉!第一个完全自己快速摸索出来的题目!
前言
在前期刷了众多题目之后,对于图片的掌握也到了一定的水平
没有任何提示,就按部就班地从010editor(或者winhex)、binwalk查看有误隐写、foremost分解、stegsolve查看LSB隐写等一步步来,最终还是找到了flag~
一、010editor查看
emmm似乎有什么hint.txt/to_do.png/PK等敏感字符,似乎隐写在图片中的概率很大啊~,用binwalk查看一下吧~
二、binwalk查看是否有文件隐写在图片
binwalk -e 文件名
而且没用foremost已经解压出来一个文件夹
解压包解压出来的也还是旁边那个misc文件夹
哇呜,和像素点有关,两张图片——呼之欲出的答案——stegsolve的合并!
三、stegsolve
我是先打开to图片再打开to_do图片,结果翻来覆去没找到明显信息,于是先存一张合并图片,再用stegsolve打开试试~
然后随着>的点击~让我激动的一幕发生了~!
ok,CQR.exe扫描~
然鹅——
如果将to与to_do的打开顺序不一样,会有什么不同吗?萌新的我做了这一个实验。
结果发现先打开to_do再打开to,二维码立刻就出现了,甚至几乎每个色度图层都有清晰的二维码:
总结
这一题检验了我从刚开始接触时什么也不知道,到现在掌握方法、掌握途径、有所收获。继续加油!同时我也萌生了写一篇总结解题思路、顺序以及途径的博客的想法,将在不久的将来汇总、总结并不断更新~