攻防世界MISC高手进阶区Training-Stegano-1

    大家好,这次我为大家带来的是攻防世界misc部分Training-Stegano-1的writeup。
    先下载附件,发现这是一张bmp图片,查看属性,发现这张图只有102个字节大小。所以,基本可以排除这张bmp图片中隐藏有其他文件的可能。于是,我们用winhex查看一下内码。

攻防世界MISC高手进阶区Training-Stegano-1

    结果惊喜地发现了passwd:steganoI。由于这里没有任何需要密码的地方,于是抱着试试看的心理把passwd当做flag提交一下,成功了。flag:steganoI。