bugku：简单的套娃

下载得到一张图片，根据题目提示，猜测是图片里面套图片，使用binwalk打开发现，果然有两张图片，

接下来我们要进行图片提取，将图片拖到010editor中，将第二个JPG文件头后面的复制下来另存，得到另一张图片，

放到stegsolve中，依次查看每个工具中图片的变化，直到点击Steregram Solve，左右偏移立体视图，发现flag出现。

知识点：
1.binwalk：binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体使用方法参考大神博客（转载）：【binwalk使用整理_轩渊的博客-CSDN博客】 (22条消息)binwalk使用整理_轩渊的博客-CSDN博客
2.stegsolve：Stegsolve是基于java打造的一款图片隐写软件，可以对不同图片的像素RGB值进行XOR、ADD、SUB等操作，可以有效地查看相应的图片信息。具体使用方法参考大神博客（转载）：【stegsolve使用方法_highgerm's free time-CSDN博客】(22条消息) stegsolve使用方法_highgerm's free time-CSDN博客
3.010Editor：010Editor是一款快速且强大的十六进制编辑器。用来编辑二进制文件。
4.常见格式的文件头：
JPEG (jpg)，文件头：FFD8FF
PNG (png)，文件头：89504E47
GIF (gif)，文件头：47494638TIFF
TIFF(tif)，文件头：49492A00
ZIP (zip)，文件头：504B0304
RAR (rar)，文件头：52617221
Wave (wav)，文件头：57415645
AVI (avi)，文件头：41564920

bugku：简单的套娃相关推荐

安卓原生运行Win11 再跑 Apk，搁着套娃呢！
在 Android 手机上装 Windows 11,再运行 Android Apk.PC & 手机,都在向着相同的方向发展. 大家好,这里是承香墨影! 前段时间,微软带来了全新的 Window ...
论Flutter开发如何改善套娃地狱问题
/ 今日科技快讯 / 近日,滴滴旗下自动驾驶公司宣布与广汽埃安新能源汽车有限公司达成战略合作.滴滴出行董事长兼CEO程维与广汽集团董事长曾庆洪,共同见证签约仪式. / 作者简介 / 本 ...
当你试图将【圣杯布局】无限套娃__
刚学会圣杯布局突发奇想... 先是简单的嵌套限界だ同理可得{ 再用iframe再嵌套自我的克隆体_ 再在克隆体中用iframe嵌套自我的克隆体_ 再再在克隆体的克隆体中用iframe嵌套自我的克 ...
圈叉棋、套娃圈叉棋、嵌套圈叉棋、九个井字棋
目录一,圈叉棋(Tic-Tac-Toe) 二,套娃圈叉棋 1,规则 2,解空间分析 1,节点 2,解空间结构 3,复杂度分析 1,总节点数目 2,思路一--关键节点 3,思路二--对称性 4,数据结 ...
关于echarts套娃柱状图（嵌套柱）的实现
嘻嘻嘻先上图看效果: 是不是有一种套娃的感觉. 这个图表的实现其实就是多个柱状图叠在一起,然后个别设置宽度,重点看 xAxis 和 series -> xAxisIndex 的对应. 注意:由 ...
NAT+路由？内网套娃模式到底有何弊端？
说到NAT技术这里不得不提一下,公网IP和内网IP. 如果您对IP概念不清楚可以先阅读一下:暴露自己IP地址有危险吗? 一般来说接入运营商的网络后,运营商(移动.联通.电信)就会分配给你一个IP,反正 ...
2020新春战疫ctf公益赛——Misc套娃
一看套娃就能猜到会是一个繁琐的题目,从压缩包里放着压缩包可以猜测整个题目的过程中寻找压缩包密码是一条主线. 第一层很明显的txt里边Ook的加密,解密便得到压缩包2的密码. brainfuck/Oo ...
i春秋公益赛WriteUp-MISC套娃
2020.3.4:更新了选择明文攻击部分这道MISC考察的是压缩包解密和隐写第一关:Ook编码 //1.剧情.txt 1小童鞋也想变强,他的老师告诉他如果能去西天取到真经 ,那成长速度堪比吃一盒仙 ...
rtthread套娃移植
和大家分享下将基于rtthread的项目移植到其他平台的经验. 背景最近做了一个物联网项目移植.原先的项目使用的硬件平台为stm32f401+sim800c(mcu + 2G modem),软件平台 ...

bugku：简单的套娃

bugku：简单的套娃相关推荐

最新文章

热门文章