
1、下载解压得到1.jpg,查看属性

2、发现一串base64编码,解码
判断是不是base64编码
可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点:
字符串只可能包含A-Z,a-z,0-9,+,/,=字符
字符串长度是4的倍数
=只会出现在字符串最后,可能没有或者一个等号或者两个等号

MSDS456ASD123zz
3、把图片放到十六进制编辑器中查看


4、用Exif打开无发现,用binwalk查看,分离出rar,解压出2.png

linux下解压rar文件:
1.下载软件包
[root@nn01 ~]# wget https://www.rarlab.com/rar/rarlinux-x64-5.6.0.tar.gz
2.解压
[root@nn01 ~]#tar zxvf rarlinux-x64-5.6.0.tar.gz
3.安装
[root@nn01 ~]#cd rar
[root@nn01 ~ rar ]# make
4.下面就可以解压和压缩了
[root@nn01 ~]# rar a etc.rar /etc/ //压缩
[root@nn01 ~]# rar x etc.rar //解压

解压rar:unrar e 1.rar
解压zip:直接unzip 1.zip

5、发现在Linux中无法打开2.png——》宽高错误——》IHDR:CRC error




得到flag:BUGKU{a1e5aSA}
这篇博客讲述了如何从一张图片中提取隐藏的base64编码,并通过Linux命令进行解码、使用十六进制编辑器查看、利用binwalk工具分离rar文件并解压,最终解决解码过程中遇到的问题。在解压过程中详细介绍了Linux环境下rar的安装与使用,以及遇到图片格式错误的处理。整个过程揭示了一种可能的隐藏数据的方法和逆向工程的技巧。

3975

被折叠的 条评论
为什么被折叠?



