【2023 雷泽杯 · Misc】我是签到题

一道图片隐写题

目录

一、题目

二、思路

1.010editor查看源码

2.检索头部关键字段

3.图片隐写——高度隐写

一、题目

看不到这个图片对吧，这就是题目原本的样子。 

二、思路

1.010editor查看源码

很明显的rar特征，尝试将后缀改成rar后打开。 

发现报错，继续用010editor查看

校验和报错，修改为正确的校验和后，可以正常打开，可是需要密码

密码我们不知道呀，那极大可能，先看看是不是伪加密。

第24个字节，非0则未加密，反之则加密。

尝试将第24位字节修改为0并且一并修改校验位。 

顺利打开，获取其中secret.txt文件。那么这个文件里的这串东西是什么呢？

2.检索头部关键字段

头部似乎有着明确的语义，这种情况下可以交给搜索引擎（毕竟类似的题目出现就会留痕嘛） 

一大堆信息应运而生， 然后随便索引一下在线转图片就好

在线图片转base64编码，base64编码转图片 - 码工具 (matools.com)

 

打开后是一张图片。好嘛图片隐写。

3.图片隐写——高度隐写

扁扁的图像，经过stegsolve、lsb、zsteg、binwalk、foremost、010editor等洗礼，似乎并没有什么隐藏内容。

——扁扁的，再看看这图片，是不是感觉下方没有展示完全呢？

ok——修改图片的高度。

 （上图借用一个博主的，用以说明）

修改了一下高度，保存，打开。flag应运而生

---

 总结

比赛的时候，确实经历了很多曲折的过程，思路也不是一帆风顺而是不断猜测试错尝试的结果。