标签：lag   导出   二维码   rem   plane   view   load   进入   应该   

两道ctf的stega记录一下，之前很少碰到这种题型，都思考了一段时间才有点头绪

题目一

拖入jar，在三个图层的plane 0层都发现有白点

preview一下，先尝试了单个图层preview无果，将三个图层一起preview

调一下bit plane order，发现flag

题目二

解压后得二维码一张，扫出来是一串英文

binwalk一下，发现有个zip，里面应该就是存的flag

foremost出来得png跟zip

进入zip，解压发现需要密码，密码应该是4位，这里一开始是准备放到windows去爆破的，后来使用的是hash比对的方法

导出hash

hash比对得密码

解压后得到flag

Stega

标签：lag   导出   二维码   rem   plane   view   load   进入   应该   

原文地址：https://www.cnblogs.com/Drunkmars/p/mar34.html