hint：LSB BGR NTFS

可以判斷出來出來這很可能是一個 LSB 的圖片隱寫。（最低有效位LSB隱寫 least significant bit）
點擊 png，先將文件下載下來并改后綴 png

1、用Stegsolve分析了一下，發現當RBG(三原色：紅藍綠)分別處于0的時候，圖像會很不正常
Stegsolve使用方法：https://www.cnblogs.com/cat47/p/11483478.html

2、得到了上面的16進制數，復制后保存下來（save bin）
不過png圖片開頭是89504e47，所以在十六進制編輯器打開把前面的fffe刪掉，得到半張二維碼——》修改寬高


修改寬高后：

掃描得：


3、想到提示中NTFS

hint：LSB BGR NTFS

4、然后用ntfstreamseditor，選擇壓縮文件后有falg.txt的文件夾，點擊搜索查看解壓的文件夾里面的數據流，然后把他導出來，得到一個pyc文件，也就是py編譯后的文件，再到網上在線反編譯：

NtfsStreamsEditor可以實現對NTFS數據流的掃描、刪除、附加、導入、導出、備份和還原等完整處理手段，是Ntfs數據流處理的強大工具。

導出——》

.pyc文件，直接丟到這——》https://tool.lu/pyc/

#!/usr/bin/env python # visit http://tool.lu/pyc/ for more information import base64def encode():flag = '*************'ciphertext = []for i in range(len(flag)):s = chr(i ^ ord(flag[i]))if i % 2 == 0:s = ord(s) + 10else:s = ord(s) - 10ciphertext.append(str(s))return ciphertext[::-1]ciphertext = ['96','65','93','123','91','97','22','93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']

這顯然是個對稱加密，因此寫個解密函數：
自己寫一個解密腳本：

def decode():ciphertext = ['96','65','93','123','91','97','22','93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']ciphertext.reverse()flag = ''for i in range(len(ciphertext)):if i % 2 == 0:s = int(ciphertext[i]) - 10else:s = int(ciphertext[i]) + 10s=chr(i^s)flag += sreturn flagdef main():flag = decode()print(flag)if __name__ == '__main__':main()

flag{Y@e_Cl3veR_C1Ever!}

總結

以上是生活随笔為你收集整理的BugkuCTF-Misc：猫片（安恒）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。