【2019年6月第四周打卡】四宫家的考验 wp

Lazzaro

压缩包：一个加密zip包和一张jpg图

1. 从jpg图里找密码，尝试过exif/binwalk/010editor/stegsolve各种方法没结果，用过stegdetect能看到是jphide加密，stegbreak也出不来密码，最后得到提示是用steghide。
下载steghide，使用命令steghide extract -sf hanabi.jpg 得到pass.txt

2. 打开pass.txt，内容为：
U2FsdGVkX19QeM4Sz7vZfVv+pGSD3pHCKoyQmA==
key:42
根据提示知是Rabbit加密，在线解密（https://www.sojson.com/encrypt_rabbit.html）：



3. 使用密码Shinomiya_@!解开zip包，拿到flag.jpg和secret.png
先看secret.png，是一张混乱的图片，用010editor分析，发现CRC错误：


说明图像的长宽被修改过，根据png图像文件结构，crc码与其前面13字节有关系，13字节中第1-4字节是图片宽值，5-8字节是图片高值，用脚本爆破正确的宽和高：


得到正确的宽为0000020A，高为00000190，修改得到图片：

用stegsolve.jar分析，各通道没有，尝试低位隐写查看，发现hint:7777777


4. 目前有一张flag.jpg和密码7777777，捋一下
需要密码从图片获取信息的隐写方式和工具有：steghide、lsb.py、F5
都做一番尝试发现是F5隐写（之前忘了这个隐写也是可以用密码的= =）
使用命令java Extract flag.jpg -p 7777777
得到含flag的文件