ciscn 2022 misc 部分wp

everlasting_night

提示是注意png数据块 然后注意图片通道数据可以用来lsb解码

下载是一张图片，尝试几种方法之后没有太大发现

得到提示于是看了一下stegsolve

f78dcd383f1b574b

这里发现了一串可疑字符串，题目提示，可以配合lsb隐写，用lsb脚本运行解密

在这里说一句，cloacked-pixel-master要用python2来使用

要下好几个库，慢慢百度吧

Python2 lsb.py extract 图片位置 解出来的位置 密码

得到后发现是个压缩包

需要密码

提示说看png数据块

这是其他的png图

这是原题图

把多的复制下来

发现不是密码就继续解

ohhWh04m1

发现是个png图片但是看不了

后面看别人wp发现有一个工具gimp

先把文件格式改为data

就出了

左右移动一下，就能看清了

flag{607f41da-e849-4cOb-8867-1b3c74536cc4}

ez_usb

脚本下载

https://github.com/WangYihang/UsbKeyboardDataHacker

直接拖进kali中使⽤keyboard脚本，发现跑不出东⻄，想到应该需要过滤
尝试尝试，在过滤usb.src =="2.8.1"的时候发现了线索，以该过滤导出压缩包
左上⻆，导出特定分组

拉进hxd里发现是个rar文件

但是需要密码

经过尝试在2.10.1里发现压缩包密码

继续使用脚本

得到密码