【CTF】隐写术专题

0x00:

传送门：https://www.mozhe.cn/bug/detail/amd6YTVxNGMzYnozcGxGZUdaWnRYQT09bW96aGUmozhe

知识点：js禁止右键时怎么处理。浏览器禁用js即可。firefox为例。浏览器输入about:config ，
搜索javascript.enabled 右键切换成False即可。
题目提示了图片要转换格式。丢到了kali里binwalk了一下，未见异常。用010editor打开，未见异常。可见这个应该用最小白的手段–直接改成txt试一试。发现了下一关or3.php字样。修改url为http://219.153.49.228:42923/or3.php即可拿到flag。

0x01:

初级思路：将文件拖到010editor or notepad++中，搜索key flag等关键字。

0x02:

前端页面暗链：打开源文件，发现

拼接成url就可以拿到key了。