搜索

[13426] 2018-11-17_Funny的多媒体文件隐写题

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-17_Funny的多媒体文件隐写题 F u n n y 的 多 媒 体 文 件 隐 写 题 z s g 0 4 5   F r e e B u f   2 0 1 8 - 1 1 - 1 7 0 x 0 1   题 目 背 景 题 目 背 景 前 不 久 参 加 某 网 络 安 全 竞 赛 ， 在 上 午 的 理 论 考 试 和 前 不 久 参 加 某 网 络 安 全 竞 赛 ， 在 上 午 的 理 论 考 试 和 C T F 中 被 虐 的 体 无 完 肤 ， 不 仅 因 为 参 赛 者 的 实 力 强 大 ， 更 是 中 被 虐 的 体 无 完 肤 ， 不 仅 因 为 参 赛 者 的 实 力 强 大 ， 更 是 因 为 出 题 者 的 脑 袋 因 为 出 题 者 的 脑 袋 “ 骨 骼 精 奇 骨 骼 精 奇 ” ， 很 多 题 目 的 解 答 思 路 都 很 新 奇 。 ， 很 多 题 目 的 解 答 思 路 都 很 新 奇 。 其 中 有 一 道 其 中 有 一 道 m i s c 类 型 的 题 目 被 我 钻 研 了 很 久 ， 但 是 最 后 比 赛 结 束 了 也 没 有 找 出 类 型 的 题 目 被 我 钻 研 了 很 久 ， 但 是 最 后 比 赛 结 束 了 也 没 有 找 出 f l a g ， 心 里 实 在 是 不 爽 。 于 是 在 比 ， 心 里 实 在 是 不 爽 。 于 是 在 比 赛 结 束 的 当 晚 我 继 续 钻 研 本 题 ， 最 终 找 到 了 隐 藏 的 赛 结 束 的 当 晚 我 继 续 钻 研 本 题 ， 最 终 找 到 了 隐 藏 的 f l a g 。 。 0 x 0 2   文 件 分 析 文 件 分 析 首 先 题 目 没 有 任 何 提 示 ， 只 有 一 个 下 载 附 件 的 超 链 接 ， 下 载 完 附 件 后 发 现 是 一 个 M K V 格 式 的 视 频 文 件 ， 文 件 的 名 字 叫 “ f u n n y _ v i d e o ” 。 图 2 . 1   题 目 提 供 的 视 频 文 件 看 到 是 M K V 格 式 的 文 件 ， 我 首 先 想 到 的 就 是 f l a g 会 不 会 隐 藏 在 视 频 的 某 一 帧 中 （ 虽 然 希 望 很 渺 茫 ） ， 所 以 马 上 打 开 视 频 先 快 速 看 一 遍 。 结 果 发 现 是 一 个 电 影 的 片 段 ， 乍 看 上 去 没 有 任 何 异 常 。 接 着 我 就 开 始 一 帧 帧 地 看 ， 也 没 有 任 何 发 现 ， 果 然 出 题 者 不 会 那 么 容 易 把 f l a g 交 出 来 。
图 2 . 2   视 频 的 截 图 然 后 我 用 视 频 编 辑 软 件 和 播 放 器 查 看 这 个 视 频 的 相 关 属 性 ， 也 是 没 有 发 现 异 常 ， 各 种 编 码 信 息 看 起 来 是 正 常 的 ， 当 然 也 有 可 能 是 我 对 M K V 格 式 的 不 熟 悉 导 致 未 发 现 异 常 。 图 2 . 3   视 频 的 编 码 信 息 把 这 个 视 频 文 件 直 接 丢 到 W i n H e x 中 分 析 一 下 ， 也 没 有 什 么 有 用 的 发 现 ， 甚 至 在 W i n H e x 中 打 开 了 另 一 个 普 通 的 M K V 文 件 进 行 前 几 行 的 编 码 对 比 ， 但 还 是 没 有 找 到 与 f l a g 有 关 的 信 息 。 图 2 . 4   W i n H e x 的 截 图 到 这 里 比 赛 已 经 进 行 到 了 一 大 半 ， 我 暂 时 放 下 本 题 去 分 析 其 他 的 题 目 。 不 久 后 我 又 打 开 这 个 文 件 继 续 分 析 ， 刚 刚 从 图 像 、 视 频 编 码 信 息 和 W i n H e x 上 都 没 有 突 破 ， 那 么 f l a g 会 不 会 在 音 频 中 呢 ？ 因 为 之 前 的 操 作 我 都 是 关 闭 了 电 脑 的 声 音 ， 根 本 没 想 过 本 题 与 视 频 的 声 音 有 关 。 我 马 上 打 开 电 脑 的 声 音 认 真 听 了 几 遍 视 频 里 播 放 出 的 声 音 ， 都 是 正 常 的 电 影 的 对 白 和 背 景 音 乐 ， 没 有 听 出 异 常 的 地 方 。 分 析 到 了 这 里 还 是 没 有 找 到 f l a g 的 突 破 口 ， 我 已 经 是 非 常 沮 丧 了 ， 比 赛 也 临 近 结 束 了 。 可 是 我 还 是 不 愿 意 放 弃 ， 在 播 放 器 中 查 看 一 切 与 该 视 频 有 关 的 信 息 ， 终 于 我 发 现 了 一 个 奇 怪 的 地 方 ， 就 是 这 个 视 频 有 两 个 音 轨 ！
图 2 . 5   视 频 文 件 中 的 两 个 音 轨 怀 揣 着 激 动 的 心 情 选 择 了 第 二 个 音 轨 ， 又 听 了 几 遍 第 二 个 音 轨 放 出 的 声 音 ， 结 果 跟 第 一 个 音 轨 的 声 音 一 样 。 到 这 里 我 基 本 可 以 确 定 f l a g 就 是 在 这 个 音 轨 里 了 ， 只 可 惜 当 时 电 脑 没 有 分 离 视 频 中 的 音 频 的 软 件 ， 而 且 剩 余 的 时 间 也 不 够 了 ， 所 以 最 终 很 遗 憾 没 有 提 交 该 题 的 f l a g 。 0 x 0 3   再 次 出 发 再 次 出 发 当 天 的 比 赛 结 束 后 一 直 惦 记 着 这 道 题 ， 甚 至 去 搜 索 了 与 视 频 有 关 的 w r i t e u p ， 没 有 搜 到 相 关 的 文 章 ， 但 是 搜 出 了 一 些 音 频 文 件 隐 写 题 的 分 析 文 章 。 一 想 到 比 赛 最 后 发 现 的 双 音 轨 ， 我 决 定 去 试 试 从 音 频 下 手 。 我 首 先 下 载 好 M K V T o o l N i x 这 个 软 件 ， 这 是 个 功 能 强 大 的 M K V 格 式 处 理 软 件 ， 具 体 有 哪 些 功 能 就 不 多 说 了 ， 我 这 次 要 用 到 的 功 能 就 是 将 M K V 格 式 中 的 音 频 提 取 出 来 。 直 接 把 视 频 文 件 拖 进 M K V T o o l N i x 中 ， 然 后 分 别 将 两 个 音 频 文 件 分 离 出 来 ， 准 备 接 下 来 的 音 频 分 析 。 图 3 . 1   用 M K V T o o l N i x 分 离 音 频
打 开 专 门 处 理 音 频 的 软 件 — A u d a c i t y ， 先 把 第 一 个 音 轨 的 音 频 文 件 拖 进 A u d a c i t y 中 。 不 出 意 外 ， 在 波 形 图 、 波 形 （ d B ） 图 和 频 谱 图 中 均 未 找 到 f l a g ， 也 没 有 发 现 类 似 摩 斯 密 码 的 东 西 。 到 这 里 很 明 显 第 二 个 音 轨 文 件 就 是 突 破 口 。 0 x 0 4   突 破 口 突 破 口 还 是 在 A u d a c i t y 中 打 开 第 二 个 音 轨 的 音 频 文 件 ， 波 形 图 和 波 形 （ d B ） 图 跟 第 一 个 音 轨 的 一 样 ， 显 然 f l a g 不 在 这 里 。 图 4 . 1   第 二 个 音 轨 的 音 频 文 件 的 波 形 图 和 波 形 （ d B ） 图 接 下 来 就 是 频 谱 图 ， 一 打 开 频 谱 图 就 发 现 了 苦 苦 寻 找 的 f l a g ， 虽 然 没 能 在 比 赛 中 解 出 该 题 ， 但 是 也 算 给 自 己 增 长 了 经 验 ， 还 是 有 所 收 获 的 。 图 4 . 2   藏 在 频 谱 图 中 的 f l a g 0 x 0 5   总 结 总 结 由 于 之 前 接 触 的 多 媒 体 文 件 隐 写 题 较 少 ， 而 且 只 见 过 音 频 文 件 的 隐 写 ， 所 以 第 一 次 遇 到 视 频 文 件 的 隐 写 题 有 点 力 不 从 心 。 另 一 方 面 也 是 自 己 的 思 维 不 够 开 阔 ， 没 有 及 时 联 想 到 视 频 文 件 中 的 音 频 文 件 也 可 以 分 离 出 来 做 分 析 ， 一 看 到 视 频 格 式 的 文 件 就 只 想 到 与 视 频 或 图 像 相 关 的 角 度 去 分 析 。 这 道 题 目 现 在 看 起 来 不 算 特 别 难 ， 出 题 者 甚 至 没 有 利 用 音 频 文 件 的 波 形 图 进 行 摩 斯 密 码 加 密 隐 藏 f l a g ， 只 是 利 用 了 视 频 文 件 迷 惑 了 参 赛 者 ， 刚 拿 到 题 目 容 易 只 从 视 频 的 角 度 去 解 题 。 所 以 说 对 于 新 手 还 是 要 多 做 题 积 累 经 验 ， 尽 量 开 阔 自 己 的 思 维 并 学 会 联 想 其 他 解 题 的 思 路 或 角 度 。
* 本 文 作 者 ： z s g 0 4 5 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理