stega -- Pcat老入群题

stega -- Pcat老入群题

 

Pcat师傅的题果然给力,就是看着wp也是琢磨了半天。

WP地址:http://mp.weixin.qq.com/s/T9jJLACiZNB6FR226IjmEA

 

用到的相关工具这里可以下载到

http://www.cnblogs.com/Chesky/p/ALTERNATE_DATA_STREAMS.html

 

简单描述解题过程:

首先解压rar,这里就要注意了,只能用winrar解压,我用的7zip一通操作,没搞出来,用notepad++打开一直是空的,一度绝望中。。。

解压得到ctf.png,里面存在压缩包,-e参数分离,得到1.jpg

 

利用lads这个分析工具,发现TFS交换数据流(ADS)隐藏文件的踪迹

 

通过notepad++提取文件流,notepad++.exe ctf.png:2.jpg,另存为图片。

存完发现两张图片居然一样大,我一度以为错了。

直到我利用wp的方法用Stegsolve打开1.jpg,然后Analyse→Image Combiner,选择 2.jpg,看到flag,我就明白P师傅还是厉害。。。

 

posted @ 2017-10-31 13:10  时光不改  阅读(923)  评论(0编辑  收藏  举报