NewStarCTF2023week4-依旧是空白(snow隐写)

打开附件的空白图片,CRC报错,很可能是高度被修改

爆出图片正确的宽度和高度并修复

打开看到密码

password: s00_b4by_f0r_y0u

另一个文件是空白的txt文档,大致看了一下像是不可见字符,尝试 white_space,发现不是;

white_space是一种编程语言,由"空格","回车","tab"组成

结合给了密码,那么很可能就是snow隐写了,SNOW 隐写又被称为 HTML 隐写,通过在文本文件的末尾嵌入空格和制表位的方式嵌入隐藏信息,不同空格与制表位的组合代表不同的嵌入信息。

将文本附件拖到snow.exe所在目录,切换到该目录,执行命令:

复制代码
snow.exe -p s00_b4by_f0r_y0u -C White.txt

拿到 flag{2b29e3e0-5f44-402b-8ab3-35548d7a6a11}

参数说明:

参数 作用
-C 如果隐藏,则压缩数据,或者如果提取,则会解压缩。
-Q 静音模式。如果未设置,则程序报告统计信息,例如压缩百分比和可用存储空间的数量。
-S 报告文本文件中隐藏消息的近似空间量。考虑线长度,但忽略其他选项。
-p password 如果设置为此,则在隐藏期间将使用此密码加密数据,或在提取期间解密。
-l line-length 在附加空格时,Snow将始终产生比此值短的线条。默认情况下,它设置为80。
-f message-file 此文件的内容将隐藏在输入文本文件中。
-m message-string 此字符串的内容将被隐藏在输入文本文件中。请注意,除非在字符串中包含一个换行符,否则在提取邮件时,否则不会打印换行符。

加密示例 :

复制代码
snow.exe -C -m "MyonCTF" -p "kalikali" infile outfile

解密示例:

复制代码
snow.exe -C -p "kalikali" infile outfile

注意:

infile 必须在 outfile 前,如果不填 infile 选项,则默认从标准输入中获得;如果不填 outfile 选项,则默认输出到标准输出中。

这里我们也可以指定将结果输出到某个文档:

相关推荐
KKKlucifer2 小时前
数据资产地图构建:文档安全可视化与主动防御
大数据·安全
车载testing4 小时前
SOME/IP 协议中发送 RR 报文的实践指南
网络·tcp/ip·安全
Coder个人博客4 小时前
Linux6.19-ARM64 mm ioremap子模块深入分析
linux·安全·车载系统·系统架构·系统安全·鸿蒙系统·安全架构
码农三叔5 小时前
(9-1)电源管理与能源系统:电池选择与安全
人工智能·嵌入式硬件·安全·机器人·能源·人形机器人
阿里云云原生6 小时前
探秘 AgentRun丨动态下发+权限隔离,重构 AI Agent 安全体系
人工智能·安全·阿里云·重构·agentrun
智驱力人工智能7 小时前
货车走快车道检测 高速公路安全治理的工程实践与价值闭环 高速公路货车占用小客车道抓拍系统 城市快速路货车违规占道AI识别
人工智能·opencv·算法·安全·yolo·目标检测·边缘计算
上海云盾-小余7 小时前
DDoS安全防护怎么选,如何挑选DDoS防护
安全·ddos
米羊1217 小时前
威胁识别(上)
网络·安全·web安全
白帽子黑客罗哥7 小时前
护网行动中遇到突发安全事件的标准应急响应流程
网络·安全·web安全·计算机·护网行动
世界尽头与你8 小时前
(修复方案)CVE-2023-26111: node-static 路径遍历漏洞
安全·网络安全·渗透测试