CTF-隐写术-我就是flag
题目:http://ctf5.shiyanbar.com/stega/bestwing12345678.bmp
1.用winhex查看图片,可以发现少了文件头
winhex直接编辑加上:
424D360C3000000000003600000028000000560500000003000001001800000000000000000000000000000000000000000000000000
或者用py脚本增加,以下为code:
def generate_bmp():
bmp_header = b'\x42\x4d\x36\x0c\x30\x00\x00\x00\x00\x00' \
b'\x36\x00\x00\x00\x28\x00\x00\x00\x56\x05\x00' \
b'\x00\x00\x03\x00\x00\x01\x00\x18\x00\x00\x00' \
b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' \
b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
new_bmp = b''
with open('bestwing12345678.bmp', mode='rb')as f:
new_bmp=f.read()
with open('bmp.bmp', mode='wb') as f1:
f1.write(bmp_header + new_bmp)
if __name__ == '__main__':
generate_bmp()
print('success')
2.打开bmp.bmp后发现图片很模糊,左上角应该是个二维码,然后中间是Key:filename
由此可知采用了某种加密方法，密匙为文件名
再看文件名为:bestwing12345678
刚好是个16位的字符串
于是猜测是AES加密
使用py直接解密:
import pyaes
def generate_bmp():
bmp_header = b'\x42\x4d\x36\x0c\x30\x00\x00\x00\x00\x00' \
b'\x36\x00\x00\x00\x28\x00\x00\x00\x56\x05\x00' \
b'\x00\x00\x03\x00\x00\x01\x00\x18\x00\x00\x00' \
b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' \
b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
key = b'bestwing12345678'
new_bmp = b''
with open('bestwing12345678.bmp', mode='rb')as f:
byte_content = f.read()
aes = pyaes.AESModeOfOperationECB(key)
for i in range(0, len(byte_content), 16):
byte16 = byte_content[i: i + 16]
decrypt_byte = aes.decrypt(byte16)
new_bmp += decrypt_byte
with open('bmp2.bmp', mode='wb') as f1:
f1.write(bmp_header + new_bmp)
if __name__ == '__main__':
generate_bmp()
print('success')
3.最终得到清晰的图片,上面存在二维码,直接扫描或者用py代码读取得到flag
py解析二维码:
import pyzbar.pyzbar as pyzbar
from PIL import Image,ImageEnhance
img = Image.open("bmp.bmp")
【CTF-隐写术-我就是flag】barcodes = pyzbar.decode(img)
for barcode in barcodes:
barcodeData = https://www.it610.com/article/barcode.data.decode("utf-8")
print(barcodeData)
print("success")
得到flag:flag{Swing_say_he11o_to_everyone}
推荐阅读
- 广角叙述|广角叙述 展众生群像——试析鲁迅《示众》的展示艺术
- 多线程NSOperation
- GIS跨界融合赋能多领域技术升级，江淮大地新应用成果喜人
- 深入浅出谈一下有关分布式消息技术（Kafka）
- 互联网加教育，成就孙慧敏美术梦想
- 拒绝可以很艺术，或者很行为艺术。
- 首届中国苏州江南文化艺术国际旅游节将于8月24日启幕
- 艺术是什么
- 史前艺术的审美类型「清央美术」
- 2月2日日课总结（基因技术）