题干:
隐写题。\“I am not crazy, my mother had me tested.\” (Sheldon) What did Sheldon … huh sorry, Dr. Cooper really mean? 请下载wrbd.zip。
- 这是一道隐写题,先将wrbd.zip文件解压,解压之后发现有一个exe文件,双击之后会发现只有一张谢耳朵教授的照片,可能有的人会误认为这是道逆向题吧,题干中已经很清楚地描述了这是一道隐写题,所以我们要用到foremost这个工具来找出隐写的文件,foremost的安装教程与下载链接详见下方参考网址。
解压之后(杀毒软件会把此文件当作是病毒,需要恢复此文件)
双击exe文件
用foremost找出隐写文件
输出文件有三个文件夹与一个文件
打开zip文件夹,解压zip文件,发现是Stegano-BMP的源码,因为是小白所以还不懂什么是Stegano-BMP,随后查看相关的WP发现此文件给出来的信息并不是想要的,所以本小白果断放弃。
双击pdf文件发现,用WPS以及chrome,IE等浏览器都无法打开这个文件,试了一下firefox浏览器打开发现这个pdf文件需要密码
- 这时想到有款叫pdfcrack的工具可以破解pdf密码,随后用kaliLinux来破解00000000.pdf,在kali中自带一本rockyou.txt的字典,用它来爆破这个文件足以。
首先pdfcrack不属于kali的默认安装工具,所以需要apt一下
apt-get install pdfcrack
rockyou.txt这本字典在 /usr/share/wordlists 目录下,最开始默认以.gz的压缩包形式存在,需要gzip解压出rockyou.txt文件,再复制到test文件夹下
gzip -d rockyou.txt.gz
cp /usr/share/wordlists/rockyou.txt ~/CTF/test1
将00000000.pdf复制到test1文件夹下,使用pdfcrack解密此pdf文件
pdfcrack -w rockyou.txt -f 00000000.pdf
密码为:sheldon
- 用这个密码通过firefox浏览器打开pdf文件,可以得到flag以及霍金和谢耳朵的合影
flag为:StephenHawkingSpentSomeTimeOnSteganoTrolling
参考:
相关WP:
https://ctf.pediy.com/itembank-writeup_details-31.htm
foremost安装网址与文件包:
https://www.cnblogs.com/cnnnnnn/p/8994362.html
https://github.com/raddyfiy/foremost