下载得到一张图片
先看看图片的属性,发现隐藏关键信息。STEGHIDE。一种图片隐写方法。
使用隐写工具(steghide)
steghide extract -sf torrnet.jpg 成功得到123.txt
打开123.txt,发现一个百度网盘地址。https://pan.baidu.com/s/1oXOf-mKm5TOrbNWg0suWfg m6qn
下载得到一个压缩包,解压发现只能解压出hint.txt(提示为si six six) 另一张图片需要解压密码
掏出工具
解压得到图片
拖到010 editor编辑器里看看。发现有504B0304开头,有压缩包,应该是文件包含。打开kali系统用binwalk -e 文件名,分离文件得到以下文件
将flag图片拖入010,发现宽高不一样,修改一下
打开flag.png
输入flag显示错误,那flag就不是这个了。哎
拉到最后发现一个网址,
打开,发现是维吉尼亚密码,
将刚刚得到的字符串fkyg{SfirgsXmuqRoqpemr}放进去试一试
还是不正确,将语言改为英语试一试
输入flag,正确。