【buuctf】misc题目你看见了吗？wp

【buuctf】misc题目你看见了吗？wp

一、题目

二、解题思路

1.使用工具得到三张图片

2.使用imagemask工具

保存为1.rar文件

总结

misc之图片隐写真实解题思路：
1.仔细查看文件属性。
2.先用记事本打开，用Ctrl+f查找关键字：flag,png,txt等，还有编码信息(常见:base64编码)
3.用binwalk提取文件，看是否有隐藏格式信息，如果有，可以用foremost提取保存压缩信息。
<命令： python binwalk -e 文件绝对路径><命令： foremost.exe 文件绝对路径>
4.(如果是png)用pngcheck检查png的CRC是否正常，png的idat模块是否存在异常<命令：pngcheck.exe 文件绝对路径>
用Stegsolve a.查看File Format寻找信息，b.Data Extract RGB都为0，并Save Bin。
c.Steregram Solve左右偏移 d.Frame Browser和Image Combiner
5.用010Editor查看文件的格式是否正常，还可以搜索关键字：flag,png,txt等，还有编码信息(常见:base64编码)
还有常见解法：改宽高。
这是我暂积累的misc图片隐写解题方法，希望可以有所帮助。

补充：

6.用Stegsolve 的 Analyse 的 Frame Browser 逐帧查看gif动态图片

7.两张图片，用 Stegsolve 的 Analyse 的 Imager Combiner，注意打开顺序！

两张图片还有可能为盲水印(原图和加密图)，用blindwatermark-master，

<命令python bwmforpy3.py decode 原图片路径 加水印路径 生成的图片名>