1、单击链接:
http://ctf5.shiyanbar.com/423/stego/xx.gif
2、发现该文件打不开,使用360浏览器中的下载功能,将文件下载到本地,如图中点击黑框部分。
3、使用Notepid++打开,发现缺少GIF8,加上后保存
4、保存后使用谷歌浏览器打开,但是跳动速度太快,需要使用工具一帧一帧分析,使用StegSolve
5、如图点击Analyse–Frame Browser分析帧,得出Key is :dGhpcyBpcyBhIGdpZg== 是一种Base 64编码
6、使用Burp Suite进行解密,点击Decoder,将密文复制,点击Decode as ..,然后点击Base64 Decode进行解密
7、还可以使用XSSEE进行在线解码,将密文输入,然后双击Base64 Decode,得出key值:this is a gif
版权声明:本文为lijia111111原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。