实验吧关于隐写术的writeUp（二）

0x01 Black Hole

　　1.下载文件后，发现打不开，放到kali中。用命令file 分析一下文件

root@trial:~/Documents# file blackhole.img

blackhole.img: Linux rev 1.0 ext3 filesystem data, UUID=d85407b9-7cfc---dfe46da616d6 (errors)

　　可以发现这是一个linux ext3系统文件，我们创建一个目录，挂载文件

root@trial:~/Documents# mkdir blackhole

root@trial:~/Documents# mount blackhole.img  blackhole

　　2.从文件名为？？？的文件夹中获得一张图片，图片打不开。

　　3.用hex workshop打开，发现文件头很奇怪，文件尾也很奇怪。

　　4.然后看其他人的才明白要进行异或运算

Masked:

  B1 A7 0D 1A  4C

PNG:

  4E  0D 0A 1A 0A

XOR:

FF D8 FF E0   4A

　　5.异或后再文件末尾发现了这八个字节。至于后面的为什么要用最后64字节进行异或没有想通。

　　用python写个脚本，就得到了正确的图片

mask_in = open('masked_key.png','rb')

key = bytearray(mask_in.read(983040-64))

mask= bytearray(mask_in.read(64))

for x in range(983040-64):

    key[x] ^= mask[x%64]

key_out = open('unmasked_key.png','wb')

key_out.write(key)

key_out.close()

0x02 stegas 250

　　1.提示说警告信息就藏在图盘中，警告信息的MD5就是flag

　　2.用stegsolve分析，在蓝色图层0通道发现左上角有东西

　　3,数据提取

　　4.然后MD5就得到flag了

巴特西

实验吧关于隐写术的writeUp（二）

0x01 Black Hole

0x02 stegas 250

最新文章

热门文章