Bugku - Misc图穷匕见 - Writeup

题目

Bugku - Misc图穷匕见 - Writeup-LMLPHP

给了一个jpg图片,下载图片

分析

图片下载后,先右键查看属性,有如下发现:

Bugku - Misc图穷匕见 - Writeup-LMLPHP

图片的标题图穷flag见以及题目图穷匕见都暗示该图片在文件末尾隐藏了信息,主题会画图吗的作用下文再分析

步骤

用16进制编辑器(如010editor)打开图片,找到jpg的文件尾FF D9,发现其后还有大量的数据

Bugku - Misc图穷匕见 - Writeup-LMLPHP

将之后的数据保存到txt中

Bugku - Misc图穷匕见 - Writeup-LMLPHP

乍一看无从下手,其实只要尝试将数据按16进制->ASCII方式解码,思路就很明显了,下图中使用的是notepad++中的插件Converter进行解码

Bugku - Misc图穷匕见 - Writeup-LMLPHP

解码结果如下,很明显是坐标的形式

Bugku - Misc图穷匕见 - Writeup-LMLPHP

这时候再结合会画图吗的提示,将这些坐标做成一张图即可,用gnuplot这个工具比较方便,因此将坐标转为gnuplot能识别的格式 坐标1 坐标2

Bugku - Misc图穷匕见 - Writeup-LMLPHP

在Linux中使用

如下图

Bugku - Misc图穷匕见 - Writeup-LMLPHP

得到一个二维码

Bugku - Misc图穷匕见 - Writeup-LMLPHP

对该二维码在做灰度等的处理后,扫描可得flag

Bugku - Misc图穷匕见 - Writeup-LMLPHP

flag为flag{40fc0a979f759c8892f4dc045e28b820}

当然,作为程序员为什么不自己写代码处理呢?附脚本:

效果也很不错:

Bugku - Misc图穷匕见 - Writeup-LMLPHP

04-28 13:41