**
刷题冲冲冲
**
1. 放到kali内部
- file
- binwalk(分离出海报了)
- zsteg(没啥用)
2. Audacity
- 看波形图、频谱图,调节频谱图的窗口大小
3. 010editor
-
看是否存在png、jpg、bmp、bpg的ASCIIhex码的缺失需要复原,png=89504E47,jpg=FFD8FF,BMP=424DN00010,GIF=47494638…
-
看是否有逆序文件png=74E40598,jpg=FF8DFF,BMP=01000ND424,GIF=83649474…
步入正解思路了:
1、打开010Editor,将这mp3文件塞入,拉到最底部看到了我们需要的东西,74 E4 05 98 这不 PNG头倒叙吗?然后想想PNG尾巴倒叙是啥———— 28 06 24 AE

我直接ctrl+f搜就完事了

找到了,选中尾部拉到最底部,然后(编辑→复制为→复制为十六进制文本)然后在桌面创建一个文本文件,ctrl+v直接复制进去

这时候得写一个迷你脚本了

f = open('C:/Users/123@dmin!/Desktop/1.txt','rb')
a = f.read()
a = a[::-1]
new = open('C:/Users/123@dMiN!/Desktop/new.txt','wb')
new.write(a)
print(a[::-1])
是不是很简单,我还故意多写了几行,
然后将逆序后的txt导入010editor(文件→导入十六进制→保存→重命名为new.png)

最后得到flag

博客内容涉及使用010Editor和Audacity等工具分析mp3文件,通过查找PNG头的逆序来恢复隐藏数据。作者通过编写脚本对文件进行逆序处理,最终成功提取出隐藏的PNG图片并获得flag。

634

被折叠的 条评论
为什么被折叠?



