0x003图片隐写之pngcheck+隐藏二维码

图片隐写继续学习,之前将学习记录都记在了有道云笔记上,自己掉过的坑不想让别人再掉一遍。

先上题

哇塞美女!

图片链接地址:https://pan.baidu.com/s/1lXMU_xNJDmFoLVu-hs5XjA 密码:6otw

1、上来使用通用方法。先用stegsolve查看一下,看看其他的LSB之类的并没有发现什么问题,

然后使用checkpng 检查图片结构是否存在问题,发现有一些异常的IDAT块。

可以看到,正常的块的length是在65524的时候就满了,而倒数第二个IDAT块长度是45027,最后一个长度是138,很明显最后一个IDAT块是有问题的,因为他本来应该并入到倒数第二个未满的块里。

2、查看异常数据块的情况,使用010editor/winhex打开,导出异常数据块

3、 查找78 9C文件头标志,发现是zlib压缩。可以查找用python zlib解压方法

4、网上搜索zlib的python解压方法,将异常的IDAT数据块斩头去尾之后使用脚本解压

发现是一堆的31303130,此时赛棍立马就知道怎么回事,初学者看了writeup复现的时候才知道,如下:

5、使用Hex to ASCII在线转换工具

https://www.asciitohex.com/

将所有Hex转成ASCII

6、转成ACII后全选发现是625个binary,使用如下脚本画出二维码(第一次做此类题的时候,手动分割NXN的binary,然后粘贴到Excel中,0画黑1不画= =,如果没出来,再1画黑...)

Tips:某次比赛,屏蔽各种信号,画出二维码后没有本地二维码解析器,无法解析出flag。百度搜索准备一个本地二维码扫描器

上一篇: PUBG 2025电竞计划更新
下一篇: 迷你世界稀有物品有什么 稀有物品获取方法介绍

相关推荐

如何在英雄联盟中购买符文?图文详细教程
泰国姓氏
js如何调用其他js文件的函数
20k-45k照片是多大 长和宽是多少
“端口”到底是个啥?为何我的网站/应用需要“监听”特定端口才能工作?
穿越火线CF2.0新增空尖弹 黏人效果适合冲锋