1.清凉一夏
一个二维码,qr扫扫有什么东西
一串字符串,暂时没什么用,猜测有隐藏文件,一个加密压缩包,放到010看看
zip压缩包,有个jpg文件,查找zip头部50 4B 03 04
复制到最后,然后新建一个16进制文件,ctrl+shift+c 或v可以复制粘贴源码
保存为zip压缩文件,打开看见一个加密图片,用我们之前找到的密码打开
图片损坏,放到010查看
发现头部缺失,在00地方加入FF D8,然后保存
图片修复好了,打开,但是没有flag,steg和binwalk没有看见有用信息,重新查看题目
猜测大概意思是密码一定在这个上面,那就猜测放到图片底下看不见的地方了,改高
依旧是查宽的16进制
给了key,但是加密了
不知道是什么加密,尝试了好多都不行,看其他博客时候发现是rabbits加密,rabbits加密前面几个字符是固定的
解密后一个base64,再解密,一个flag,
jphs隐写,虽然不知道是为什么,估计他们是一个一个试的,况且jphs隐写必须需要密钥才能获得隐藏信息,好吧,又获得了一个工具
JPHIDE:能够将信息文件加密隐藏到JPEG图像
JPSEEK:从用JPHIDE程序加密隐藏得到的JPEG图像中探测并提取到信息文件
获得flag
参考链接:Bugku CTF---清凉一夏_u2fsdgvkx1+/jvhjjntxawi5whdn+nuw-CSDN博客