Misc-RAR隐写

最新推荐文章于 2025-04-08 15:14:46 发布

ad_m1n

最新推荐文章于 2025-04-08 15:14:46 发布

阅读量1.2k

点赞数

分类专栏： misc 文章标签： ctf misc

本文链接：https://blog.youkuaiyun.com/hacker_zrq/article/details/120748731

版权

28 篇文章 ¥9.90 ¥99.00

订阅专栏

本文详细记录了一次XCTF比赛中的Misc-RAR隐写挑战解决方案。从分析RAR文件头信息，修改子块标识，到使用在线PS工具分离双层PNG，再到Stegsolve中拼接图层，最终修复二维码，成功解码隐藏的flag。这是一个涉及文件隐藏技术、图像处理和二维码解码的综合案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目来自于：XCTF的SimpleRAR，由于涉及到许多新知识，所以写篇小文子记录一下。

一、下载完后是一个压缩包。

里面就有一个flag.txt，打开之后发现有一串字符是flag is not here，而且我们查看他的文件大小，只要十六字节，绝对不可能再藏着什么信息了。

然后把压缩包拉到010editor里面，发现一下子出来好多新的内容，很明显是有夹杂着的附加文件。

rar 是由一个一个 block 组成的，每个 block 有以下几个部分

HEAD_CRC    2   全部块或块部分的CRC

HEAD_TYPE   1   块类型

HEAD_FLAGS  2   阻止标志

了解本专栏