[XCTF]What-is-this（难度2）

根据前期刷难度1的经验、方法和套路，本题还是比较顺利的解决了~~

目录

前言

一、题目

二、解题思路步骤

1.不知道什么格式的文件，那就010editor看看叭

2.既然我都可以手动分解出jpg文件，那工具分解会不会更全面呢？

3.两张很像的图片~用stegsolve的combiner功能！

三、其他大神WP的借鉴之处

总结

---

前言

还是手动010editor先看看，发现内部FF 08和FF 09部分的jpg文件源码，自作聪明剪切另存为jpg得到一张图片，但散点图无头绪；kali下binwalk、foremost都成功分解出两张极其相似的jpg图片；呼之欲出，将两张图片XOR，还是用stegsolve的combiner功能，成功得到flag~

---

一、题目

一个不知道什么格式的文件~

二、解题思路步骤

1.不知道什么格式的文件，那就010editor看看叭

 

慢慢拖进图条，发现jpg的头尾标志码

 

于是单独截取这一段另存为jpg格式文件

打开stegsolve看了看，没有发现 。

2.既然我都可以手动分解出jpg文件，那工具分解会不会更全面呢？

于是放到kali下，尝试了binwalk

 

哦吼，两张jpg！已经有下一步的想法了！！

---

可是本萌新蒟蒻还想试试foremost 

于是一样的实现了~~

3.两张很像的图片~用stegsolve的combiner功能！

 FLAG出来了：AZADI TOWER

三、其他大神WP的借鉴之处

1、kali的compare命令（攻防世界官方WP）

 2、两个jpg图片黑白互补，写脚本（来自攻防世界WP——作者MOVI）

 3、继续解压缩文件（来自攻防世界WP——作者Cold_Li）

 为什么这样就可以改成zip或gz继续解压缩？我对于文件格式的源码还是不太了解

 ——（图片来自攻防世界WP——作者dream123）

---

总结

题目还是比较简单的，按照套路慢慢摸索。方法很多，工具很多，还需要对各种文件的源码标识有一定了解的。