XCTF-misc（三）

pencek

于 2025-04-22 14:32:39 发布

阅读量324

点赞数 5

文章标签：网络安全

本文链接：https://blog.csdn.net/qq_52273419/article/details/147414666

版权

pure_color

在这里插入图片描述

把图片丢入StegSolve

在这里插入图片描述

SimpleRAR

压缩包里面有个文件

在这里插入图片描述

发现应该还有个png文件

在这里插入图片描述

将A8 3C 7A 改为A8 3C 74

在这里插入图片描述

解压后得到一个图片

在这里插入图片描述

是gif文件

在这里插入图片描述

更改后缀，然后进行分离

在这里插入图片描述

扔进stegsolve

在这里插入图片描述

补全二维码

在这里插入图片描述

flag

在这里插入图片描述

base64stego

压缩包有密码

在这里插入图片描述

还有一个压缩包

在这里插入图片描述

发现是伪加密

在这里插入图片描述

把09改为00，可以解压了

在这里插入图片描述

解码得到一大段东西

在这里插入图片描述

找了个脚本

import base64
bin_str=''
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('stego.txt','r') as f:  # 这里要改成你的文件路径
 for line in f.readlines():
  s64="".join(line.split())
  r64="".join(str(base64.b64encode(base64.b64decode(s64)),'utf-8').split())
  offset=abs(b64chars.index(s64.replace('=','')[-1])-b64chars.index(r64.replace('=', '')[-1]))
  equal=line.count('=')
  if equal:
   bin_str += bin(offset)[2:].zfill(equal * 2)
 print(''.join([chr(int(bin_str[i:i + 8], 2)) for i in range(0,len(bin_str),8)]))