文章讲述了作者通过观察网站下载的附件图片异常，利用010Editor检查文件信息，发现CRC校验错误并进行文件比较，最终识别出隐藏的栅栏密码并通过在线工具成功解密的过程。
别想太多，老老实实跟着提示做。
1. 网站下载附件。
给到两张图片：
于是很自然就想用Stegsolve Image Combiner一下，结果发现两张图片都打不开......
2. 查看文件信息。
把图1丢到010Editor看看文件信息，发现左下角提示CRC校验错误：
找到对应位置，修改：
发现没什么效果，图二同样。
3. “比较文件”工具。
好巧不巧，在我重新用010Editor打开两张图片且没有滑动滚轮时，切换两个文件标签页发现没有变化，内容是相同的：
联想到两张图片的名字—找不同：不是找图像不同，而是找文件内容信息不同。打开010Editor工具栏里的“比较文件”功能：
发现有一处差异，仔细一看，下一上一下二上二......连起来是ctfshow......确定是栅栏密码，打开栅栏密码在线解密网站：
得到flag。
栅栏密码在线解密网站：http://www.hiencode.com/railfence.html
扫一扫
1770
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
