实验吧关于隐写术的writeUp（一）

　1.用Hex workshop打开图片，图片的开头是 FF D8 ，这是jpeg格式的文件头。相应的，寻找 FF D9（jpeg文件尾）

　　2.在文件的下半部分找到了FF D9，在后面跟的是pk，这是zip压缩文件格式的开头，说明后面追加了一个zip文件。注：pk是zip压缩文件发明者的名字首字母

　　3.用 foremost（命令行工具）提取文件，得到zip文件，解压得到flag图片

　　1.下载文件后是一个zip，先解压发现解压出错。而题目提示缝缝补补又三年。得出，可能要补全文件的校验位置

　　2.用hex workshop 打开文件，文件头错误。应该是pk

　　3修改文件头，正常解压，得到flag

　　1.打开docx文件出错。用hex workshop打开，发现文件头为pk，修改文件格式为zip格式

　　2.解压得到文件夹

　　3,在文件夹中得到flag图片

　　1.题目给出的提示是分析音频波形，先下载，发现是一段wav格式的音频。

　　 2.用audacity软件进行音频分析

　　3.在软件中可以得到音频图像。图像分为两种：先向下再向上和先向上再向下（已经用红线标出）。而8个这样的图像中间就会有间隔。可以从中猜到应该是表示0和1然后8位组成一个ascii码。

　　假设 下上为 0 上下为 1

　　　01100010 01100001 01101011 01100100 01101111 01110010 因为开头都是0，所以假设应该成立，转换成字母得到bakdor

　　3.这个题目给的有问题，我找到了最初的题目，最后有一句意思是字母的md5值就是key。然后把bakdor的MD5值算出来，提交正确

　　1.用hex workshop分析，发现有textdata穿件时间，然后用binwalk分析，并没有得到什么关键信息。

　　2.看题目，他们可能通过颜色的值进行通信，猜测是LSB，用stegsolve分析，在rgb三个颜色的最低位的左上方都有信息。

　　4.提取，得到key值：st3g0_saurus_wr3cks

巴特西