博客介绍了参与BugkuCTF挑战中的一道MISC题目，涉及PNG文件的 LSB隐写、文件格式识别、二维码修复和Python编译码知识。通过分析文件头、调整图片尺寸、利用NTFS流隐写工具，最终从编译后的Py脚本中解密得到了flag：flag{Y@e_Cl3veR_C1Ever!}
python知识点
^是按位异或操作符
[::-1]能令列表反向
解题流程
题目提示：LSB BGR NTFS
下载之后就是一个叫png的文件，没有后缀，那么加后缀
打开Stegsolve直接就Analyse-----Data Extract，根据提示LSB,BGR,一顿尝试
发现了PNG这个敏感字样，save bin 为png文件
010 editor打开(或者WinHex)
很明显的png文件头格式，将前两个字节删除，保存打开之后，发现是半张二维码
被修改高度的可能极大，修改为长和高一样大，保存
得到一张完整的二维码
但是二维码不太对劲，是反色的，进ps一改就好(不过也可不改直接扫描即可)
识别二维码得到一个链接
打开并下载文件
下载下来，是一个压缩包，里面有一个文本文档，flag.txt
最后根据hint里面的提示“NTFS”，根据大佬的说法，这是一类流隐写，需要用到工具
ntfstreamseditor，然而。。这里还有一个坑就是，这压缩文件一定要用winrar来解压才会产生这样的效果
先用winrar解压<
最低0.47元/天 解锁文章
487
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
