根据前期刷难度1的经验、方法和套路,本题还是比较顺利的解决了~~
目录
2.既然我都可以手动分解出jpg文件,那工具分解会不会更全面呢?
3.两张很像的图片~用stegsolve的combiner功能!
前言
还是手动010editor先看看,发现内部FF 08和FF 09部分的jpg文件源码,自作聪明剪切另存为jpg得到一张图片,但散点图无头绪;kali下binwalk、foremost都成功分解出两张极其相似的jpg图片;呼之欲出,将两张图片XOR,还是用stegsolve的combiner功能,成功得到flag~
一、题目
一个不知道什么格式的文件~
二、解题思路步骤
1.不知道什么格式的文件,那就010editor看看叭
慢慢拖进图条,发现jpg的头尾标志码
于是单独截取这一段另存为jpg格式文件
打开stegsolve看了看,没有发现 。
2.既然我都可以手动分解出jpg文件,那工具分解会不会更全面呢?
于是放到kali下,尝试了binwalk
哦吼,两张jpg!已经有下一步的想法了!!
可是本萌新蒟蒻还想试试foremost
于是一样的实现了~~
3.两张很像的图片~用stegsolve的combiner功能!
FLAG出来了:AZADI TOWER
三、其他大神WP的借鉴之处
1、kali的compare命令(攻防世界官方WP)
2、两个jpg图片黑白互补,写脚本(来自攻防世界WP——作者MOVI)
3、继续解压缩文件(来自攻防世界WP——作者Cold_Li)
为什么这样就可以改成zip或gz继续解压缩?我对于文件格式的源码还是不太了解
——(图片来自攻防世界WP——作者dream123)
总结
题目还是比较简单的,按照套路慢慢摸索。方法很多,工具很多,还需要对各种文件的源码标识有一定了解的。