[XCTF]Check（难度1）

两周的上手期过后，这题还是成功被我独立解出来啦，嘿嘿

---

目录

前言

一、日常010editor看源码

二、日常stegsolve看看各色度层

三、HTML编码 转义符

总结

---

前言

套娃？什么意思。

---

一、日常010editor看源码

头字段尾字段都很老实，感觉没什么错

二、日常stegsolve看看各色度层

没有什么二维码~

倒是发现有一些边缘存在规则的方块区域。先不管了。

继续~查看LSB隐写

当即发现一串16进制字符，还有&#作标识，一查，诶，html相关。

三、HTML编码 转义符

于是将字符下载下来~

本来想着先删除分号和空格转成16进制试试，于是编写python脚本去除了空格和分号

&#x66&#x6c&#x61&#x67&#x7b&#x68&#x30&#x77&#x5f&#x34&#x62&#x6f&#x75&#x54&#x5f&#x65&#x6e&#x63&#x30&#x64&#x65&#x5f&#x34&#x6e&#x64&#x5f&#x70&#x6e&#x47&#x7d

（然后才查到是html）

还是放到了html解码网页中发现毫无动静~（意思“套娃”？）

又看到这么一句：

所以就将这些字符放到txt文件中，更改后缀为html

欸nice，找到啦！！然而——

嘶，我忽然意识到是不是不该删除分号？于是用只删除了空格的那一些&#x字符再试试解码~

 

ok好吧，与答案如此之近！

---

总结

还是对一些编码、密码等性质特征不太熟练，否则可以少走很多弯路！