menu L1nearのspace
记一道webp图片隐写
889 浏览 | 2020-04-15 | 阅读时间: 约 1 分钟 | 分类: Misc | 标签:

是一道较为少见的图片隐写题,值得一做 ~感谢拉普兰德师傅供题


附件链接:https://pan.baidu.com/s/10tsOeKEtJalRfKrkUx0M_Q
提取码:6lkp


前言

关于图片隐写,我们常见的有png,jpg等格式,对于.webp的图片隐写,平时不太常见,或者说大部分比赛都没有出现过。

首先我们来了解一下webp图片格式,webp图片是一种同时提供了有损压缩与无损压缩(可逆压缩)的图片文件格式。webp最初在2010年发布,目标是减少文件大小,但达到和JPEG格式相同的图片质量,希望能够减少图片在网络上的发送时间。

解题详解

首先拿到这道题看到是webp图片格式,去winhex查看发现没有藏着压缩包,在谷歌上搜索也没有找到好用的webp图片隐写解密工具。然后尝试转成pngjpg格式来解,也没有发现啥有用的信息。

后来是兰德师傅提供了工具:https://github.com/dhsdshdhk/stegpy

那么首先:

Install:

$ pip3 install stegpy

然后就可以使用了:

  • Hide a message or file:
$ stegpy "Hello World!" image.png
  • Extract it:
$ stegpy _image.png
  • Encrypt:
$ stegpy "Hello World!" image.png -p
Enter password (will not be echoed):
Verify password (will not be echoed):
$ stegpy _image.png -p
Enter password (will not be echoed):
Hello World!
  • More options:
$ stegpy -h

这里要注意的点是如果你带口令解密的时候:

$ stegpy _image.png -p

他是会让你输入口令,但是口令是不可见的。

那么输入正确的口令以后就可以得到flag

知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议

发表评论

email
web

全部评论 (共 3 条评论)

    eee
    2020-10-12 10:25
    那后面的steghide,是随便找个在线网站把webp转换成jpg吗?好像不行
      2020-10-12 23:49
      @eee师傅好!这道题不是完整的题目,是其中的一小部分,所以俺的重点还是在于说明webp图片隐写有个隐写工具叫stegpy
        eee
        2020-10-19 09:50
        @L1near好咧,谢谢师傅!