南京邮电大学CTF两道隐写Writeup

admin

1.图种

先把图片给copy下来。

用Binwalk可以看见图片里面还有一个zip，用foremost直接分离出来即可。

得到一个解压zip得到一张gif，观看一会最后一句话的首字母即可拿到flag！

2.丘比龙De女神

先Copy下来图片，但是没有后缀，直接加上就可以了。

用Binwalk可以看见，他是有一个zip文件的，但是没有开始头。
那么，这就好办了，直接找gif的结束地址，百度搜了下Gif的结束地址为3B 00。
那么直接丢C32看一下：

exm?love??我TM的520熬夜到521做这个题你tm的给我来个love 扎心~~
来看一下zip的头部数据：

发现跟love正好也占四个字节，正好可以直接用来填充。

再用Binwalk确认一下是否有了头。

分离 ，得到一个zip，但是有密码，当时各种爆破没办法..最后想起前面的love。
果然不是空穴来风。。。

成功解压！得到nvsheng.jpg 用md5查验工具得到flag。
补女神图一张。。。

from:https://mp.weixin.qq.com/s?__biz ... iiC24nMvfgCQNDJk#rd