打开附件的空白图片,CRC报错,很可能是高度被修改
爆出图片正确的宽度和高度并修复
打开看到密码
password: s00_b4by_f0r_y0u
另一个文件是空白的txt文档,大致看了一下像是不可见字符,尝试 white_space,发现不是;
white_space是一种编程语言,由"空格","回车","tab"组成
结合给了密码,那么很可能就是snow隐写了,SNOW 隐写又被称为 HTML 隐写,通过在文本文件的末尾嵌入空格和制表位的方式嵌入隐藏信息,不同空格与制表位的组合代表不同的嵌入信息。
将文本附件拖到snow.exe所在目录,切换到该目录,执行命令:
snow.exe -p s00_b4by_f0r_y0u -C White.txt
拿到 flag{2b29e3e0-5f44-402b-8ab3-35548d7a6a11}
参数说明:
参数 | 作用 |
---|---|
-C |
如果隐藏,则压缩数据,或者如果提取,则会解压缩。 |
-Q |
静音模式。如果未设置,则程序报告统计信息,例如压缩百分比和可用存储空间的数量。 |
-S |
报告文本文件中隐藏消息的近似空间量。考虑线长度,但忽略其他选项。 |
-p password |
如果设置为此,则在隐藏期间将使用此密码加密数据,或在提取期间解密。 |
-l line-length |
在附加空格时,Snow将始终产生比此值短的线条。默认情况下,它设置为80。 |
-f message-file |
此文件的内容将隐藏在输入文本文件中。 |
-m message-string |
此字符串的内容将被隐藏在输入文本文件中。请注意,除非在字符串中包含一个换行符,否则在提取邮件时,否则不会打印换行符。 |
加密示例 :
snow.exe -C -m "MyonCTF" -p "kalikali" infile outfile
解密示例:
snow.exe -C -p "kalikali" infile outfile
注意:
infile 必须在 outfile 前,如果不填 infile 选项,则默认从标准输入中获得;如果不填 outfile 选项,则默认输出到标准输出中。
这里我们也可以指定将结果输出到某个文档: