CTF隐写——越光宝盒

原文链接: http://www.cnblogs.com/Triomphe/p/7581625.html

0x题目

  原题来自于实验吧:http://www.shiyanbar.com/ctf/1992

  一句话,和一个PNG图片。

0x解题

  1.下载图片以后,发现打不开。

  CTF隐写——越光宝盒_第1张图片

  首先想到的就是文件头可能被修改了,那么先把文件修复。用Hex Workshop 打开图片

  

  2.很明显的文件头被修改过了。

  PNG格式文件头位置的固定字节如下:

十进制数       137 80 78 71 13 10 26 10
十六进制数    89 50 4E 47 0D 0A 1A 0A

  注:第一个字节0x89明显超出了ASCII编码的范围,这是为了避免和某些软件将PNG文件当做文本格式来处理。

 

  3.修改文件头,保存,正常打开PNG图片,得到flag

  CTF隐写——越光宝盒_第2张图片

 

  

转载于:https://www.cnblogs.com/Triomphe/p/7581625.html

你可能感兴趣的:(CTF隐写——越光宝盒)