全国大学生信息安全赛创新实践赛初赛---misc（永恒的夜）

紧张的期末总算结束了，正好有时间总结一下前段时间比赛的一个misc题目，层层套娃非常有意思。

题目附件：

链接：https://pan.baidu.com/s/1lZ6YCyyY3hdMx2_ymLlsyA 
提取码：viy2 
--来自百度网盘超级会员V1的分享

拿到图片，老规矩用010打开文件：

 在文件的最后发现一串异常的数据  

题目提示这个题是lsb隐写

上工具分析一下图片的色道

 

在这个色道发现了一串类似摩斯密码的东西

分析对应色道的文件找到这串密文

 题目还提示了一点使用password的lsb隐写，联想到github上的一个项目cloacked-pixel

项目地址：GitHub - livz/cloacked-pixel: LSB steganography and detection

利用a2通道当中的信息读取出当中隐藏的信息输出为一个txt文档

打开txt文档

 

 pk文件头  明显为压缩包   修改文件后缀为zip  提示有密码

这时我们联想到一开始图片最后的那串数据  尝试各种解密方式  最后用md5解出

得到最后的解压密码

解压 得到一张图片

 

无法打开  提示文件损坏  

这里常规思路是根据crc爆破出图片的正确宽高，让图片正常解析。这里用了一个比较取巧的方式

修改图片名为flag.data  再用gimp打开图片 调整宽度即可得到最后的flag