securityoverridehacking challenge 解题思路汇总——Steganography

时间:2021-03-29 09:30:16

上一部分我们模拟了如何通过wireshark获取有用信息(securityoverridehackingchallenge 解题思路汇总——Forensics)。今天的题目是steganography,所谓steganography,基本上就是要你在文件中寻找隐藏的信息。所谓隐藏的信息,又和数字水印不同,通常情况下是通过各种文件格式,压缩方法,或者不可见位置来使得目标信息不能直观的被找到,属于CTF属性比较强的题。现实场景中更多的应当是加密和水印,而对于加密和水印的破解,在不知道算法的前提下是很难进行的。不过,完成这类题目,有利于提高攻击者对各类文件格式进行了解,同时也是一个发挥想象力的部分。

5      steganography

5.1     Hiddeninformation discovery

要你从一张jpeg图片中找到隐藏的密码。将图片下载下来,直接右键查看属性,在详情中发现有注释内容,不过windows上为乱码。因此使用Linux下载图片,使用exif查看文件属性,即可获得注释内容,包含密码。

5.2     Hiddeninformation discovery

下载图片下来,发现包含Adobe Photoshop的一些信息。本来以为可以按照ps直接打开,结果不行。后来逛了下论坛,发现是要在对图片进行亮度,对比度之类的调整。于是用ps载入图片,然后尝试各种调整效果。最后发现把曝光度调到最大就可以看见了(按老美的话说:bring the lightinto the darkness)。

PS:发现了一个提供在线PS的网站:https://pixlr.com/editor/

5.3     Hiddeninformation discovery

使用strings命令获取其中的可编码字符串,发现文件末尾有Rar!,passwd.txt,dgtNf3d。基本可以断定是将图片和一个压缩包合在一起了。重命名jpg为rar,使用压缩工具打开,果然是这样。关于这个技巧,在之前研究PHP相关注入的博文也提到了。

5.4     Hiddeninformation discovery

只能说这种题目没点提示还真是难。必须要发现在左下角有一道1px宽的线。放大就可以看出色值不一,肯定是有编码内容的。于是一个像素一个像素的取出来,其蓝色的色值分别为:6468 65 20 70 61 73 73 77 6F 72 64 20 69 73 20 35 33 44 34 67 64 34。放在UltraEdit里面编辑一下,就可以知道密码是什么了。

5.5     Hiddeninformation discovery

这一题我基本算是卡住了,也没能找到什么有用的提示。此题是要求从下图中找到隐藏的信息。基本可以确定的一点是需要从车的颜色中找到编码。不过显然不是简单的ASCII了,因为色值是8个bit,而ASCII只有7个bit,范围已经超出了。根据图中的文字提示,“Sometimes we add or subtract things inour life just to make things better”,我猜测是要把颜色信息去除掉,通过灰度值来取数据,这也是为什么上方的logo全部置灰的原因。不过这段话后面又接了But,就有点让人摸不清头脑了。”Sometimes,we kick the odd one out, but only later do we realize that it might just be thekey to our success”,猜测是需要去除掉色值或灰度值中的一个bit位,因为这样正好能够构成一个ASCII字符集。同时,一行有7辆车,每辆车去掉的一个bit位合起来也刚好构成ASCII字符集,可以组成一个key。已经在灰度上进行了类似尝试,总是会出现一些生僻符号,基本可以判定为失败了。

securityoverridehacking challenge 解题思路汇总——Steganography

已经在这个问题上浪费了太久时间了,所以我决定跳过这个部分。如果有人想要挑战,欢迎和我交流,共同努力。