2016 西普杯丶天津CTF预选赛（3/6）

1. 哆啦A梦（图片隐写）
   格式：SimCTF{ }

   
   
   

解：放到kail中binwalk一下（Binwalk是一个固件的分析工具，旨在协助研究人员对固件非分析，提取及逆向工程用处。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，还重要一点的是可以轻松地扩展。）
ps:kail Linux的安装可参见 http://jingyan.baidu.com/article/495ba841da2d3e38b20ede5e.html

root#kail: binwalk ameng.jpg  

如下图,发现有两张图，看来是两张图拼接在一起，接下来尝试将两张图分离。

root#kail: dd if=ameng.jpg of=catch1.jpg bs=1 skip=88665  

dd的用法可参见：http://czmmiao.iteye.com/blog/1748748

Paste_Image.png

分离出第一张图片，打开图片，即可获得flag。

---

此题还可以有第二种解法，则是利用Stegsolve对图层进行分离

则可获得在第二个图层获得flag。

Paste_Image.png

2.无处不在的广告（图片隐写）

解：题目所给图片的左侧隐约可见一个二维码。直接上StegSolve调色

得到较为清晰的二维码。上扫描，可得flag

Paste_Image.png

3.想看正面？那就要看仔细了！

Paste_Image.png

解：图片另存到桌面，右键属性，查看详细信息，可得一段base64编码

Paste_Image.png

百度在线解密，即可获得flag。

4.神秘字母
原题：神秘字母dloguszijluswogany而旁边的矩阵是1 2，快找出flag吧 0 1
格式：simCTF{ }

Paste_Image.png

解：
（1）首先这道题有些坑爹，应该是dloguszijluswogaqy（倒数第二个字母应该是q），要不然解出来的flag既不通顺也不对。。。
（2）看到矩阵首先想到希尔密码