实验吧训练题库-隐写术:九连环

    好记性不如烂笔头,学到的东西或者做过的练习最好记录一下,不然容易忘。

    进入实验吧的练习题库,做道隐写术的题。题目:九连环

    打开链接,是一张图片,下载到本地。一般情况下要改后缀名为.zip,用notepad打开验证一下,果然在最后看到.zip。然后改后缀,打开看一下里面都有什么,先不解压。

实验吧训练题库-隐写术:九连环_第1张图片

发现里面有一个压缩包和一张图片。但是,解压时让输入密码,看评论说密码还挺复杂,就不要爆破了。我试着直接按回车键,解压出来一个名为asd的文件夹,打开发现里面是空的。

    好吧,这样不行。打开kali系统,开网页存图片,因为知道里面有东西,所以直接用binwalk -e分解,分成一个zip和那个asd文件夹。实验吧训练题库-隐写术:九连环_第2张图片直接打开asd,里面同样有一张图片和一个压缩包实验吧训练题库-隐写术:九连环_第3张图片,qwe直接提取,发现里面有一个flag.txt,但是需要密码,应该需要这张图片上找密码了。用stegsolve也没看到啥。用steghide试试

实验吧训练题库-隐写术:九连环_第4张图片

出来一个ko.txt,里面是打开压缩包的密码。然后提取出flag.txt,就得到flag了。


    如果用binwalk分解出来的图片是0字节,这样做:

1、卸载掉已有的binwalk。

2、打开https://github.com/ReFirmLabs/binwalk下载压缩包,安装命令github上写明了。安装好。

3、可以用了。如果在刚才的终端里运行不出来,关了重新开一个就可以了。

你可能感兴趣的:(学习记录)