[HITCTF](Steg)squares

题目链接：
http://ctf.hit.edu.cn/index.php/match
http://ctf.hit.edu.cn/rs/files/file/20160716/1468630437124036.png

---

分析：
1.下载题目提供图片如下图

Paste_Image.png

2.首先查看属性,并没有发现什么特殊的信息
3.其次使用nodepad打开查看Hex,也没有发现特殊的信息
4.考虑到可能是通道隐写,使用StegSolve载入图片如下图:

Paste_Image.png

5.依次查看通道信息,在Red Plane 0中发现疑似字符串的碎片,仔细辨认发现为flag被切割

Paste_Image.png

6.截图保存为本地文件
7.使用Photoshop打开
8.使用”矩形选框工具”小心地选出下半部分的flag碎片
9.按住ctrl拖拽选区到上半部分的flag,并进行对接

Paste_Image.png

10.对齐好后,发现图像被旋转了180度,再次使用”矩形选框工具”选中已经上下对接好了的flag,按住ctrl+t”变换选区”,使用鼠标在选区外部拖拽进行旋转,旋转成功,如下图所示:

Paste_Image.png

在其中发现hitctf{}的字样,但是并不是在最前方,又根据题目给出图片的文件名:”rotated”,考虑到可能对字符串进行了分组排列顺序,观察图片验证了这个猜想.

Paste_Image.png

11.根据已知的”hitctf{“可以推断出上述分组排序的每一组都有5个字符串,并进行了反向排序.然后同样利用photoshop的”矩形选框工具”对图形进行细致的变换,最终结果为:

Paste_Image.png

---

答案：
hitctf{50m3th1ng_1n_th3_1m@g3}

---

知识点：
1.StegoSlove的基本使用
2.Photoshop的基本使用
3.英语基础(Rotate---旋转,轮换)