CTF学习笔记-攻防世界WP 信号不好先挂了

• 题目名称：信号不好先挂了
• 题目来源：UNCTF-2019
• 题目类型：MISC

---

• 题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=5552
• 关键词：文件操作、图片隐写、盲水印

下载附件，看到这样一张图片。

文件名：apple.png

emmmm。。。一个表情包？
先用二进制查看器看一下，没有什么明显的线索。

遂直接扔进Stegslove。

感觉里面有些东西。（废话）

解LSB隐写，发现文件。

文件头是“PK...”，疑似zip文件。

保存为zip，发现里面是另一张图片。

新的文件名：pen.png

两张图片内容看起来一样。

想到了什么？

i have a pen
I have an apple
uh!
apple pen

对了，就是图片盲水印！[滑稽]

我们需要把apple和pen“放在一起”。

python bwm3.py decode apple.png pen.png flag.png

成功得到flag。

unctf{9d0649505b702643}

解盲水印的python代码可以在GitHub上下载，需要opencv库。具体看GitHub相关页面。

https://github.com/chishaxie/BlindWaterMark