西湖论剑——misc——MP3
附件下载
链接:https://pan.baidu.com/s/1A-QFz3qC4Q2mSdZKBYqZNw
提取码:lulu
MP3详解
这个应该是2023年这一届除签到以外,相对简单的一道misc
![](https://i-blog.csdnimg.cn/blog_migrate/2bee0862d0fd11639098888f19f3d021.png)
![](https://i-blog.csdnimg.cn/blog_migrate/c905bbb1f28f30e6291bee68013b5baf.png)
![](https://i-blog.csdnimg.cn/blog_migrate/e57076a22710cb98afbe093587eddd35.png)
二话不说先拖010里查看一下原格式 因为这种音频一般听不出什么东西
果然也发现了png
![](https://i-blog.csdnimg.cn/blog_migrate/b4ed5eebd969db865751a55645e3ac76.png)
所以直接使用 binwalk 扫描一下
![](https://i-blog.csdnimg.cn/blog_migrate/bfc2344a293128a8e8dde4f4e697bdaf.png)
果然没错 有png文件
那就foremort 分离提取
![](https://i-blog.csdnimg.cn/blog_migrate/3984bd69e330b7759f7a25a95266f773.png)
得到图片一张
![](https://i-blog.csdnimg.cn/blog_migrate/e0bbc983b54b567d00dd625bce7b1b2c.png)
zsteg查看
![](https://i-blog.csdnimg.cn/blog_migrate/5c6db8a360aa2daf28054a898b380290.png)
提取
zsteg -E "b1,r,lsb,xy" 00000646.png >1.zip
![](https://i-blog.csdnimg.cn/blog_migrate/8772904cd2d2786f52024ca7ceb91858.png)
![](https://i-blog.csdnimg.cn/blog_migrate/926483800a3516b91611dd061a3bf0e7.png)
应该是文件格式问题直接修复
发现还需要密码
那就从头再来一遍 估计还在音频里
发现mp3stego空密码对原mp3解密出zip的密码
![](https://i-blog.csdnimg.cn/blog_migrate/bdf7f99f67f57d5956f31f06e272dc87.png)
得到txt文件
![](https://i-blog.csdnimg.cn/blog_migrate/8d593cfb268fac34a2485a8c03836128.png)
压缩包密码
![](https://i-blog.csdnimg.cn/blog_migrate/ce7649da55fa77b8a56176a23b0c1ad6.png)
![](https://i-blog.csdnimg.cn/blog_migrate/1e8b5d435f4c3bfb63b783476e501b61.png)
这里就不说为什么了 做多就知道了 我也是一个一个试的
rot47解码
![](https://i-blog.csdnimg.cn/blog_migrate/ed80453ff62509beb4b42a90664ffd89.png)
打开开发者模式
刚刚解密的js代码放控制台运行
![](https://i-blog.csdnimg.cn/blog_migrate/40ee0c87de574ffe4209be6f7eacf1c3.png)
得flag
DASCTF{f8097257d699d7fdba7e97a15c4f94b4}
misc wp(https://betheme.net/dashuju/73051.html?action=onClick)
打了西湖,真是一山比一山高
以后和诸君一起努力