BugkuCTF-Misc：细心的大象

最新推荐文章于 2022-02-10 14:46:34 发布

Wαff1ε

最新推荐文章于 2022-02-10 14:46:34 发布

阅读量431

点赞数

CC 4.0 BY-SA版权

分类专栏： # CTF&Misc

本文链接：https://blog.csdn.net/Waffle666/article/details/109373477

CTF&Misc 专栏收录该内容

22 篇文章

订阅专栏

这篇博客讲述了如何从一张图片中提取隐藏的base64编码，并通过Linux命令进行解码、使用十六进制编辑器查看、利用binwalk工具分离rar文件并解压，最终解决解码过程中遇到的问题。在解压过程中详细介绍了Linux环境下rar的安装与使用，以及遇到图片格式错误的处理。整个过程揭示了一种可能的隐藏数据的方法和逆向工程的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
1、下载解压得到1.jpg，查看属性

2、发现一串base64编码，解码

判断是不是base64编码
可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点：
字符串只可能包含A-Z，a-z，0-9，+，/，=字符
字符串长度是4的倍数
=只会出现在字符串最后，可能没有或者一个等号或者两个等号

在这里插入图片描述

MSDS456ASD123zz

3、把图片放到十六进制编辑器中查看
在这里插入图片描述

4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png
在这里插入图片描述

linux下解压rar文件：

1.下载软件包
[root@nn01 ~]# wget https://www.rarlab.com/rar/rarlinux-x64-5.6.0.tar.gz
2.解压
[root@nn01 ~]#tar zxvf rarlinux-x64-5.6.0.tar.gz
3.安装
[root@nn01 ~]#cd rar
[root@nn01 ~ rar ]# make
4.下面就可以解压和压缩了
[root@nn01 ~]# rar a etc.rar /etc/ //压缩
[root@nn01 ~]# rar x etc.rar //解压

在这里插入图片描述