在SDUTSec上的一道MISC
研究了老长时间,把之前能用的工具手段都用到了,依然没用。
直到后来偶然看到一篇博客,而且题目是“jp英文版的隐藏”,应该用的是jphide加密方式,才有所启发misc_ - 1go0 - 博客园
了解到这道题应该用stegdetect来解时,现在我们来重新看一下这道题:
1.将图片复制到stegdetect.exe所在目录下,右键PowerShell命令stegdetect.exe -tjopi -s 10.0 hide.jpg
检测该图片用的是哪种加密方式
发现是jphide加密
2.然而我们并不知道密码是啥,这时可以用stegdetect下的stegbreak字典破解,同样图片和stegbreak.exe在同一目录下,命令stegbreak.exe -r rules.ini -f password.txt -r p hide.jpg
破解密码jphide[v5](123456)
中的123456
即为密码
3.使用jphide下的工具JPHS从hide.jpg图片提取出隐藏信息
4.然后打开保存的txt文件,即得flag
stegdetect0.4链接:
链接:https://download.csdn.net/download/weixin_43921596/27372347?spm=1001.2014.3001.5501
jphide链接:
链接:https://download.csdn.net/download/weixin_43921596/27373588?spm=1001.2014.3001.5501