下载压缩包解压得到
hint一般是txt文件,改后缀查看,。。
压缩包要密码才能解压
看sapphire .jpg这个图片拉入010后,发现后面有一串编码,群里大佬,说是uuencode+base85)
uuencode 解码网址 url
解码结果:keyis91;utF
j
A
Q
D
f
o
Z
.
@
:
s
−
关
键
的
字
符
串
:
91
;
u
t
F
jAQDfoZ.@:s- 关键的字符串:91;utF
j
A
Q
D
f
o
Z
.
@
:
s
−
关
键
的
字
符
串
:
9
1
;
u
t
F
jAQDfoZ.@😒-
base85解码结果:KEYisCamouflage
关键字符串:Camouflage
百度得到工具
打开Free_File_Camouflage工具,用De-camouflage a flie加载sapphire .jpg图片,然后点击,De-camouflage,生成了1个zip.passwd.doc文档。打开doc文件提示远在天边近在眼前。。。。。
拉入010发现存在zip文件头,改后缀解压得到四个文件和文件夹
找了好久发现在document.xml文档
这个应该是解压密码,输入密码解压real steg.zip,解压成功,得到一个csog文件,拖入010发现以riff开头,修改为csgo.riff用画图工具打开
属性和各种工具用了一遍,不知道怎么解决了。这里请教了一下大佬,大佬提示,题目描述里有“webp”。查了一下可以用stegpy隐写工具进行恢复。
首先我们需要在Kali里安装stegpy
pip3 install stegpy
使用方法 在Kali2020版需要sudo,在2019不需要
sudo stegpy csgo.riff
得到flag