ciscn 2022 misc 部分wp

?
目录
everlasting_night
ez_usb
everlasting_night提示是注意png数据块 然后注意图片通道数据可以用来lsb解码
下载是一张图片,尝试几种方法之后没有太大发现

ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
得到提示于是看了一下stegsolve
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
f78dcd383f1b574b
这里发现了一串可疑字符串,题目提示,可以配合lsb隐写,用lsb脚本运行解密
在这里说一句,cloacked-pixel-master要用python2来使用
要下好几个库,慢慢百度吧
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
Python2 lsb.py extract 图片位置 解出来的位置 密码
得到后发现是个压缩包
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
需要密码
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
提示说看png数据块
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑这是其他的png图
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑这是原题图
把多的复制下来
【ciscn 2022 misc 部分wp】
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
发现不是密码就继续解
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
ohhWh04m1
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
发现是个png图片但是看不了
后面看别人wp发现有一个工具gimp
先把文件格式改为data
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
就出了
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
左右移动一下,就能看清了
flag{607f41da-e849-4cOb-8867-1b3c74536cc4}
ez_usb脚本下载
https://github.com/WangYihang/UsbKeyboardDataHacker
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

文章插图
?编辑
直接拖进kali中使?keyboard脚本,发现跑不出东? , 想到应该需要过滤尝试尝试,在过滤usb.src https://www.huyubaike.com/biancheng/=="2.8.1"的时候发现了线索 , 以该过滤导出压缩包左上?,导出特定分组
ciscn 2022 misc 部分wp

文章插图
ciscn 2022 misc 部分wp

推荐阅读