题目

下载附件打开

查看属性

 

文件有点大哦

首先PNG(png)   文件头  89 50 4E 47  文件尾  AE42

拖入HxD

 

 修改12 50 4E 47为89 50 4E 47 

保存  发现图片显示为一张二维码

手机扫描得到(听说线下没有网络 回头还得搞一个好用的解二维码的工具)

 

中口由羊口中中大中中中井

百度发现是  当铺密码

 

解密得

201902252228

 HxD搜索AE 42

 

 发现后面隐藏了其他文件信息

猜测是zip隐写(三种方法     1.修改后缀 为zip   2.kali中的binwalk工具    3.windows下的foremost)

修改图片为zip文件

发现隐藏了一个mp3音频

 

 

此时我们有的信息  有一串数字  201902252228

还有一个mp3音频

所以首先想到的不应该是音频分析  而是猜测它是音频隐写题   用windows下的MP3Stego分离隐藏的文件

输入命令

 Decode.exe -X -P 201902252228 C:\Users\hp\Desktop\01.mp3

此时桌面生成了俩个文件

 

01.mp3.pcm打不开(它也没用)

点开01.mp3.txt里面内容

flag{PrEtTy_1ScC9012_gO0d}

然后unicode解码

出来      flag{PrEtTy_1ScC9012_gO0d}

提交错误

额,最后了都,还绕弯子,真棒!

去掉格式   PrEtTy_1ScC9012_gO0d

OK   成功结束!!!