bugku昨天才更新的这道题，先将文件下载下来并改后缀png，
通常做图片隐写的题，大概都是先右键查看属性，看下有没有一些特殊的信息，没有就放binwalk看下有没有隐藏什么文件，又或者直接stegsolve分析一波，这题一开始我都试了一遍，无果。但是总不能就这样放弃吧，应该还是漏了点东西。然后折腾了快一个小时，好像有点发现，
在RGB里都发现了这奇怪的一段，然后就试着分析一波，
打算生成一个新的图片，不过要改下文件头
打开winhex将前面的FFFE移除，
本文介绍了在bugkuCTF中遇到的一道涉及图片隐写技术的挑战。作者首先尝试了常规的图片分析方法，通过Winhex移除文件头，调整图片尺寸，揭示了隐藏的二维码。二维码反色处理后得到百度网盘链接，下载的压缩文件解压出错。在查阅资料和求助后，了解到NTFS文件流的概念，使用NtfsStreamsEditor导出数据流，并借助在线工具和脚本解密，最终得到了flag{Y@e_Cl3veR_C1Ever!}。
最低0.47元/天 解锁文章
238
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
