word隐写(miscmisc)详细全面

word隐写、图片隐写
pass-01
miscmisc
看到隐写类题目,第一步用kali自带的binwalk进行分析
在这里插入图片描述
下载后是这样的
在这里插入图片描述
将图片发给kali虚拟机,binwalk分析,foremost分离,分离也可以用dd
操作方法

binwalk buguoruci.png

dd分离后如下图
在这里插入图片描述
分析后发现隐藏了四个文件,end开头的那两个不用看
在这里插入图片描述

┌──(kali㉿kali)-[~/haha/nihao]
└─$ dd if=buguoruci.png of=2.zip skip=46098 bs=1
记录了907606+0 的读入
记录了907606+0 的写出
907606字节(908 kB,886 KiB)已复制,1.09853 s,826 kB/s
                                                                                                                                                                                                                  
┌──<
buuctf word文档解压是指解压缩在word文档中藏的数据或文件。是一种将信息藏在其他文件或数据中的技术,而word文档作为常见的文档格式之一,也可以被用来进行操作。 解压buuctf word文档的过程可能需要一些工具和技术。首先,我们需要找到这个word文档中藏的数据。可以使用一些专门用于检测的工具,比如StegDetect等。这些工具可以帮助我们检测出文档中是否存在藏的文件或数据。 一旦我们确认了word文档中存在藏的数据,我们可以使用一些解密或解压缩工具来提取和还原这些数据。可以尝试使用RAR、WinZip等常见的解压缩工具。这些工具通常可以处理各种压缩格式,包括藏在word文档中的数据。 在使用解压缩工具之前,我们需要先将word文档另存为其他格式,比如RTF或TXT格式。这是因为word文档本身包含了很多的格式和样式信息,可能会干扰解压缩工具对藏数据的处理。将文档另存为无格式的纯文本格式可以去除这些干扰。 在保存为纯文本格式后,我们可以使用解压缩工具打开这个文档,尝试解压缩其中的数据。如果解压缩成功,我们就可以获得藏的文件或数据。如果解压缩失败,可能是因为文件被加密或使用了其他自定义的压缩格式,需要进一步的分析和处理。 总之,buuctf word文档解压涉及使用检测工具和常见的解压缩工具来提取和还原藏的数据。这个过程可能需要一些技术和调试,具体的解压方法可以根据实际情况灵活选择。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值