解題鏈接: http://ctf5.shiyanbar.com/stega/final.png 通過
題目已經提示有兩張圖片
那就把第二張圖片找出來
一般使用工具:binwalk 查看是否隱藏其它文件,再利用-cp命令或者foremost分離。不過我電腦暫時沒有裝這兩個工具。
使用winhex
已知PNG格式的圖片的文件頭爲:89504E47
在winhex打開final.png
搜索關鍵詞:89504E47
發現另一個.png格式的圖片
分離另存爲2.png圖片
打開發現和原來圖片一樣。不過還是可以發現一些16進制字符有所不同
利用神器stegsolve,打開2.png,利用通道逐個查看,並未什麼發現
再繼續使用data extract
勾選red(0)
flag 出來了。比想象的簡單。。