攻防世界 适合作为桌面

Misc 适合作为桌面 详解(图片隐写)

下载附件，会得到下面的图片

单纯观察图片，未发现线索。右键使用记事本打开，依然会发现flag字样。

第一步

把它放到Stegsolve这个工具中，在择左上角File-open，选择文件并打开，最下面的> <直接切换图片，在red plane1中，可以看到图片左上角出现了一个二维码

第二步

识别二维码(提供三种方法)

1.使用“在线条码解析”，选择二维码，然后 read 读取，扫描结果是一串16进制的数字

 

2.微信扫一扫，得到一串16进制的数字

3.使用QR_Research 二维码提取工具，也是得到一串16进制的数字

新建一个文本文档，把这一长串保存一下

第三步

用winhex进行解码

打开winhex，在左上角选择文件-打开，然后在弹出的对话框中选择刚刚新建的文本文档

在这上面单击右键，选择编辑-转换文件，选择下面这个16进制ASCII->二进制(因为我们要写成pyc文件)，点击确定

转换后ctrl+a全选，鼠标右键，选择编辑-复制选块-至新文件，然后把后缀改成pyc，就可以进行反编译啦

第四步

接着可以使用tool.lu的在线Pyc解密工具:“python反编译-在线工具”进行解密(推荐)，也可以使用uncompyle6解密pyc

 

选择Pyc文件后，点击下载，我们可以得到一个py文件，然后我们可以在PyCharm中输入py文件中的内容，稍微修改一下(比如加上下面的最后两行，或者其他方法)，输出就得到flag啦

 补充：

1、StegSolve

StegSolve是一款基于Java开发的流行图片隐写分析软件，其支持常见的图片文件格式，可以对不同的文件进行结合（包括XOR、ADD、SUB等操作），可以对图片文件格式进行分析，可以提取GIF文件中的帧等，覆盖了基本的图片隐写分析需求。

链接：https://pan.baidu.com/s/1wR3F25Ox8TrRtfW3hGNZvQ

提取码：hdgk

2、winhex

winhex是一款以通用的16进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具；使用winhex可以用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。

链接：https://pan.baidu.com/s/159XnAYeSlfvmCldLJhVpTQ

提取码：f087

3、pyc

pyc是一种二进制文件，是由Python文件经过编译后所生成的文件，它是一种byte code，Python文件变成pyc文件后，加载的速度有所提高，而且pyc还是一种跨平台的字节码因为py文件是可以直接看到源码的，但是一般情况下开发出来的商业软件都不可能直接把源码泄漏出去，这样我们就需要把它编译成pyc文件来保护源码。另外pyc文件也是可以反编译的，不同版本编译后的pyc文件是不一样的，这主要是根据Python源码中所提供的opcode来决定。

4.在ctf比赛中，misc方向是必考的一个方向。其中，图片隐写是常见的题目类型，以下是常见的图片文件的头数据以及是什么类型的图片

1）png图片隐写

2）jpg图片隐写

3）gif图片隐写

4）bmp图片隐写

5）从图片中提取文件

6）lsb隐写

7）盲水印

8）exif隐写

9）图片宽高修改

原文链接：https://blog.youkuaiyun.com/m0_69379426/article/details/132172272