BUGKU 清凉一夏

1.清凉一夏

一个二维码，qr扫扫有什么东西

一串字符串，暂时没什么用，猜测有隐藏文件，一个加密压缩包，放到010看看

zip压缩包，有个jpg文件，查找zip头部50 4B 03 04

复制到最后，然后新建一个16进制文件，ctrl+shift+c 或v可以复制粘贴源码

保存为zip压缩文件，打开看见一个加密图片，用我们之前找到的密码打开

图片损坏，放到010查看

发现头部缺失，在00地方加入FF D8,然后保存

图片修复好了，打开，但是没有flag，steg和binwalk没有看见有用信息，重新查看题目

猜测大概意思是密码一定在这个上面，那就猜测放到图片底下看不见的地方了，改高

依旧是查宽的16进制

给了key，但是加密了

不知道是什么加密，尝试了好多都不行，看其他博客时候发现是rabbits加密，rabbits加密前面几个字符是固定的

解密后一个base64，再解密，一个flag，

jphs隐写,虽然不知道是为什么，估计他们是一个一个试的，况且jphs隐写必须需要密钥才能获得隐藏信息，好吧，又获得了一个工具

JPHIDE：能够将信息文件加密隐藏到JPEG图像

JPSEEK：从用JPHIDE程序加密隐藏得到的JPEG图像中探测并提取到信息文件

链接：GitHub - h3xx/jphs: jphide & seek steganography tools

获得flag

参考链接：Bugku CTF---清凉一夏_u2fsdgvkx1+/jvhjjntxawi5whdn+nuw-CSDN博客