2017年陕西省网络空间安全技术大赛——一维码——Writeup

<!doctype html>

2017年陕西省网络空间安全技术大赛——一维码——Writeup

  • 先判断下载的文件flag.png确实是png格式的图片后（binwalk， file命令均可判断），很自然的一个想法是先扫描这个条形码，得到的结果如下图：

    发现keyword:hydan,百度了一下hydan，可以发现这是一种elf隐写格式

  • 再根据题目的提示，发现是LSB隐写

    参考资料：

    http://www.2cto.com/article/201502/377052.html

    http://www.bugbank.cn/pwn/detail/57a4be7196c5ece11fccbed8.html

    于是用图片隐写神器stegsolve打开图片，根据LSB选择Analyse -> Data Extract ,选择RGB的最低位，Preview结果如下：

    （这个题我在windows下preview没有结果，在ubuntu下才发现elf文件的标志，不知道是不是姿势有问题）

  • 看到了elf文件标志，再结合hydan的提示，这个题的思路就很明显了，先save bin保存这个elf

     

  • 再安装hydan,根据hydan的使用教程即可得到flag

    hydan安装和使用

    http://www.cnblogs.com/pcat/p/6716502.html

    hydan只支持32位系统，而我在32位deepin上又一直没安装成功，最后一张图就直接拿了别人博客里的

     

     

posted @ 2017-04-21 09:07  M4x  阅读(778)  评论(0)  编辑  收藏  举报