MISC图片隐写之汉堡包
题目:
文件为.jpg格式,分析享受自然的声音可以初步判断我们可以从图片文件中分离出音频文件,常用格式为wav格式。
附件提取链接
使用工具:
010Editor,Audacity
过程
首先我们使用010Editor打开attachment.jpg文件,打开后我们直接使用文本搜索搜索wave,查询是否含有初步判断的wav格式存在,结果如下:
此时我们需要向前查找52 49 46 46,对应文本为RIFE,(RIFE为wav格式规定开头),删除52以前全部16进制数,保存并将文件后缀改为.wav。此时我们使用Audacity打开刚才得到的.wav文件并选择查看频谱图,得到下图情况
放大其中明显不搭配的区域或者聆听直到充满噪音的区域,放大频谱图得到flag。
总结:
本题我们得到图片大小为30多MB时就应考虑图片中含有其他内容,再根据题目可以初步判断应该从图片中分离音频文件,在考虑音频文件常用隐写(可以查看之前的的blog)方式去得到flag