记一次PNG中的隐写

OGeek CTF中 "2019"这题。知识点：LSB隐写，密码学

1、查看附件，一张PNG图片：

一张png格式的图片

2、考虑图片中是否有隐藏文件

使用foremost文件分离，没有结果

看到是png格式的图片，所以放入StegSolve试试看

2x1：打开加密的图片，选择Analyse-DataExtract

2x2：Bit Planes 选中Reg、Green、Blue的第0位

2x3：Bit Order选中LSBFirst

2x4：Bit Plane Order选中BGR

3.发现类似base64加密之后的密文

4.利用在线工具去解密

使用了 base64.b85encode

4.1： 先base64解密

4.2 base85解密

5.CTF在线工具

http://ctf.ssleye.com/base85.html