记某次CTF的图片隐写题✨

Posted 2021-09-23 新网工李白

简单的Misc

• • 🙋出题思路
  • 💁解题技巧
  • 👬 涉及的工具

这是某次CTF中的签到题还是颇有难度，下面给出出题思路及解题技巧。

🙋出题思路

本题考核的是编码以及图片LSB隐写，题目主要是考核大家对不同编码的熟悉程度。首先，该题需要提取BGR中LSB的第0位来获取一段编码后的字符串，然后选手需要通过对部分字符进行替代（ROT/凯撒加密），在遍历出偏移量后进行base64解码获取最终的flag。

💁解题技巧

下载得到下图


查看文件


通过读取第 0 位并修改默认的颜色系统为 BGR 后，可以观察到在第 2048 bits 后有可读字符
串

成功提取

UEsDBAoAAAAAAMVRBVMAAAAAAAAAAAAAAABwAYXNpZGc5ODF5MHJoL1VUCQA
DcUkLYXdJC2F1eAsAAQT1AQAABAAAAABQgAAAAAAxVEFU7nP4/0qAAAAKgAAAB
UAHABhc2lkZzk4MXkwcmgvZmxhZy50eHAA3FJC2FxSQthdXgLAAEE9QEAAAQAAAA
ATlNGT0NVU3sxNTU2ZGQ0MTNiMjAyZDBTZiMTFkMjU1NH0KUEsBAh4DCgA
AAAAAxVEFUwAAAAAAAAAAAAAAAA0AGAAAAAAAAAAQAO1BAAAAAGFzaWRnOTgxeTB
yaC9VVAUAA3FJC2F1eAHgMKAAAAAADFUQVTuc/j/SoAAA
AqAAAAFQAYAAAAAAABAAAApIFHAAAAYXNpZGc5ODF5MHJoL2ZsYWcudHh0VVQFAANx
SQthdXgLAAEE9QEAAAQAAAAAUEsFBgAAAAACAAIArgAAAMAAAAAAAA== 

因提取的字符串结尾是“=”，通常在 base64 等编码中会使用“=” 作为填充，所以使用常见的
解码的方式进行解码。
最终使用 ROT13 （10 轮）进行首次解码，再使用 base64 解码获得 ZIP 文件或者直接读取
flag

👬 涉及的工具

• Kali
• Stegsolve