Misc第六篇——SimpleRAR（数据恢复、图片隐写）

旧城等待， 2023-07-12 08:48 33阅读 0赞

**题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层)**

解题过程：

1、附件给的是一个RAR压缩包，解压缩后看见一个flag.txt文件，打开发现不是flag。

![20200307204012360.png][]

2、按题目说的应该要有一个图片，估计是被恶意破坏，使用winhex打开该压缩包，发现有个secret.png，根据RAR编码格式（参考：[https://wenku.baidu.com/view/918e2c146c175f0e7cd1370d.html][https_wenku.baidu.com_view_918e2c146c175f0e7cd1370d.html]”），将7A改为74保存并再次解压。

![20200307145728516.png][]

解压出了一个图片，打开发现是空白的，，，，

![20200307145826866.png][]

3、接着打开该图片，发现有两帧，保存为两张图片，分别使用stegsolve打开，发现了一张图片是二维码的下部分，另一张是上部分。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70][]        ![20200307153638201.png][]

4、最后一步，P图，将两部分P在一起，记得左上角和右上角的定位符需要加上，如下，扫一扫即可得到flag。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1][]

或可用在线解码器“[https://jiema.wwei.cn/][https_jiema.wwei.cn]”

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2][]

本题工作目录内容如下：

![2020030720372629.png][]

[20200307204012360.png]: https://img-blog.csdnimg.cn/20200307204012360.png
[https_wenku.baidu.com_view_918e2c146c175f0e7cd1370d.html]: https://wenku.baidu.com/view/918e2c146c175f0e7cd1370d.html
[20200307145728516.png]: https://img-blog.csdnimg.cn/20200307145728516.png
[20200307145826866.png]: https://img-blog.csdnimg.cn/20200307145826866.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200307152131124.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28=,size_16,color_FFFFFF,t_70
[20200307153638201.png]: https://img-blog.csdnimg.cn/20200307153638201.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2020030720321251.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28=,size_16,color_FFFFFF,t_70
[https_jiema.wwei.cn]: https://jiema.wwei.cn/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200307203819774.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3JvYmFjY28=,size_16,color_FFFFFF,t_70
[2020030720372629.png]: https://img-blog.csdnimg.cn/2020030720372629.png