Bugku杂项（一）

最新推荐文章于 2021-01-31 08:29:52 发布

原创最新推荐文章于 2021-01-31 08:29:52 发布 · 322 阅读

CC 4.0 BY-SA版权

博客介绍了从图片中获取flag的方法。一是保存图片用winhex打开，获取HTML编码，通过浏览器解析得到；二是对隐写题图片，用winhex查看并修改宽高后保存获取；三是用binwalk分析图片，分离出压缩包，从图片属性找密码解压缩包得到。

1、这是一张单纯的图片
在这里插入图片描述
将图片保存到本地，使用winhex打开图片，在末尾发现了一组数据信息

key{you are right}
这是HTML的编码，可以通过游览器解析拿到flag；
步骤：新建文本文档，把上面的编码放进去，更改后缀名为html,双击打开即可在这里插入图片描述
2、隐写

下载压缩包打开，一张图片：
这里这张图是截图，原图放上显示不出来
既然题目提示为隐写，那就直接用winhex打开吧

89504e47 是png图片的没有问题，因为是隐写题所以图片的宽高应该被改了；查看PNG文件格式，IHDR后面的八个字节就是宽高的值在这里插入图片描述即

宽：000001F4 高：000001A4

将图片的高改成和宽一样,即将A4改成F4，然后另存为，打开刚存的图片就可以得到flag了
在这里插入图片描述
3、啊哒

下载文件打开，也是一张图片

将图片放进winhex、notepad++打开都没发现什么，用binwalk分析下

发现包含有压缩包，使用dd命令分离文件
得到压缩包，打开发现需要密码￣へ￣，无奈，只能从图片上找问题，属性→详细信息，发现一串16进制数
在这里插入图片描述
这应该就是密码(‾◡◝)尝试16进制转字符串（密码一般都是字符串）

输入解出的字符串，OK 成功得到flagヾ(≧▽≦*)o
好暂时先写这么多，日后慢补。