piterの小窝

用 010editor 分析#

用 010editor 打开图片文件，发现里面暗藏 rar 文件：

打开 Kali 虚拟机，用 binwalk 分离文件：

第一个线索#

encode.txt 中的内容 base64 解码后，得到 “看看flag在不在里面^_^.rar” 的密码，解压得到 flag.jpg：

第二个线索#

flag.doc 中的内容，多次 base64 解码后得到 18394.rar 的密码，解压得到 good.mp3 文件：

最终线索：音频隐写#

用音视频隐写工具 Audacity 打开 good.mp3，分析频谱图得到一串摩斯电码：

摩斯电码解码得到：MORSEISVERYVERYEASY

提交大写发现错误，改成小写后正确。

NSSCTF{morseisveryveryeasy}

总结#

• 010editor 查看文件结构，发现隐藏的压缩包
• binwalk 分离嵌入文件
• 多次 base64 解码
• Audacity 音频频谱分析摩斯电码