题目
分析
压缩包开出只汤姆:
一番检查后在十六进制文件末尾发现 zip 压缩包文件头:
更改文件后缀名为 zip,在压缩包里开出两只汤姆和一个文本文件。
txt 内容:“try to find the secret of pixels”,直译为:“试着找出像素的秘密”。
根据这条提示我们打开 StegSolve 分别查看两张图片不同通道,未发现异常。
突然没了头绪,我开始在 StegSolve 各个选项卡中游走,过程中尝试将两张图片合并,通过异或(XOR)方式得到一张有怪异红点的图片:
保存图片,用 StegSolve 重新打开,在 Red plane 0 通道发现一张二维码:
扫码得到 flag。
Flag
NCTF{m1sc_1s_very_funny!!!}
参考
- Misc_XCTF_WriteUp a_good_idea WriteUp Misc XCTFmisc_xctf_writeup a_good_idea writeup misc misc_xctf_writeup misc_xctf_writeup simplerar writeup misc misc_xctf_writeup writeup stego misc misc_xctf_writeup can_has_stdio writeup stdio misc_xctf_writeup reverseme writeup misc test-flag-please-ignore misc_xctf_writeup writeup misc_xctf_writeup nos-the-ripper writeup ripper misc_xctf_writeup writeup misc xctf misc_xctf_writeup training-stegano training