迷失幻境前天打了一下羊城杯觉的这个题挺有意思的所以今天再给各位兄台复现一边里面有可莉哦( •̀ ω •́ )y第一步下载附件然后解压得到一个虚拟机文件既然文件格式正确人家都给咱了咱不打开就不合适了在这里我们使用的是DiskGenius磁盘工具打开点击磁盘——打开虚拟机磁盘文件选择他给你的文件这样他里面的文件就全部展现出来了我们先全部将其导出来我们可以看到有很多图片和一个txt文档还有几个没有后缀的文件图片这么多所以我们先看文档怎么都是环境看环境就是那些图片了那没办法我们只能分析图片相信你们再经过观察会发现中间的100张图片其实格式大小都是一样的所以多余的东西可有可无 百存一即可那我们就先对可以打开的图片分析但没有什么用就去看那些文件的16进制格式 二话不说010再仔细观察之后发现这个文件只是缺少文件头根据我们所知道的信息 要补充png的文件头将其保存你会发现还是一个一模一样的图片但你仔细观察会发现两个图片的文件格式不同所以使用stegsolve工具将两个图片做异或运算得到一个key就得到一个密钥“可莉前来报到”在这里只剩可莉那一张图片我们没有得到信息在我们仔细观察图片格式 会发现前面一大部分是乱码特别是红色的这一部分在这里我们找到一篇文章 截图如上 方便大家去了解根据我们所理解的把多出来到乱码全部清除得到一个完整的图片得到既然前面得到密钥那肯定是对这个图片进行解密多次尝试发现是outguess隐写命令outguess -k 可莉前来报道 -r 3333.jpg flag.txt得到flagDASCTF{f473a6fd2de17a0c5794414b3905ebbe}加油各位( •̀ ω •́ )y 期待与君再相逢