CTF  WriteUp

記一次misc中的mp3隱寫

      在解決ctf中mp3隱寫時，常常會用到一款工具——mp3stego。這款工具的安裝還請自行百度。由於這篇文章專門為mp3setego這款工具量身打造的，解題過程中遇到的其他知識點就一帶而過了，題目是內部平臺上的也就不分享給大家了，畢竟各大CTF平臺上都有此類題目。閒話少說，直接開始吧。CliffordWR喜歡講乾貨（真夠自戀）。

       這個題目的名字叫做pick_me_up，是一個壓縮包的形式，解壓縮後發現一個mp3檔案，還有一個jpg，解壓出來心裡就差不多有數了，音訊隱寫類的，但是那個jpg是什麼用呢？那是給mp3檔案解密的密碼。這個jpg還死活打不開，圖片隱寫？？剛開始以為檔案頭有問題，查了檔案頭，跑了binwalk，發現都沒用，扔進winhex查詢password，找到一句話password is password，頓時心裡那個mmp啊，其實寫到這裡也就說明了一個問題，解決問題的方法和思路很重要，方法不對，努力白費啊！好了，密碼已經找到了現在解密mp3，用mp3stego解密mp3時一定注意，要把需要解密的mp3檔案放在MP3Stego的MP3Stego資料夾裡

Mp3stego這個工具我安裝在了我電腦的D盤，同時按住win鍵和r，開啟dos命令框，

到mp3stego的目錄下，然後使用命令：decode  -X  -P  password  svega_stego.mp3

命令解釋：-X -P 後面緊跟的先是密碼，後是要解密的檔名。

    現在再回到MP3Stego的目錄下就會發現多出了一個.txt檔案，裡面就是解密出來的東西了。題目就這樣簡單加愉快的做完了，是不是很開心呢，快去找個音訊隱寫試試吧。