Backdoor CTF 2013 ：电子取证250

0x00题目

　　h4x0r厌烦了你对他的城堡的所有攻击，所以他决定报复攻击你，他给你发来一封带有图片的邮件作为警告，希望你能找出他的警告消息:-)

消息的MD5值就是flag。 

　　图片如下：

　　

0x01解题

 

　　1.看题目得：从图片中找到警告信息，先用binwalk 查看一下，发现只有一个PNG图片，说明不是追加形式。（隐写术大致分为 追加数据和改写数据）

　　

　　2.确定是修改数据，用stegSolve软件分析一下。发现在蓝色的0通道左上角由东西，可能就是隐藏的信息。

 　　

　　点击，steoSolve的分析，然后点击数据提取，选择蓝色的0通道，就可以在最上方，发现警告信息。

　　

　　3.讲警告信息转换为MD5就得到flag了。

root@trial:~/Documents# echo -n modernwarfare | md5sum
d2432052b887f9e09fb8fa44b11861ef  -