i春秋网鼎杯网络安全大赛minified题目writeup

i春秋网鼎杯网络安全大赛minified题目writeup

题目信息:minified

下载链接:https://pan.baidu.com/s/1A42tTEcp4sr_CamXuyRvDQ 密码: hr6m

i春秋网鼎杯网络安全大赛minified题目writeup_第1张图片

 

下载下来是一个压缩包    解压后得到flag_enc.png

i春秋网鼎杯网络安全大赛minified题目writeup_第2张图片

 

如果经常做题,一看就知道是PNG隐写

要用到工具

载入图片后

i春秋网鼎杯网络安全大赛minified题目writeup_第3张图片 点击右箭头

发现red0通道为空

i春秋网鼎杯网络安全大赛minified题目writeup_第4张图片

猜测是0通道有问题,将其他plane 0通道(red,green,Alpha)提取并且保存,使用Stegsolve对三张图片分别做Image Combiner对比 ,最后发现Alpha plane 0和green plane 0通道进行XOR(异或) 就可以得到flag(这个是师父教的  偷偷放出来)

 

i春秋网鼎杯网络安全大赛minified题目writeup_第5张图片

你可能感兴趣的:(我的CTF之路,我的CTF进阶之路)