CTF | 5分钟
听听你的声音-音频类Misc
八月 16, 2024
Misc 音频

题目附件:https://wwaw.lanzoub.com/iXguU27kjmlc

很少见到音频杂项,记录一下

所用工具:

MP3Stego(用于提取mp3音频文件的关键信息):https://github.com/fabienpe/MP3Stego

silenteye(用于LSB音频隐写):https://github.com/TajangSec/silenteye

打开附件,总共有两个音频

part1.wav里是丁真,雪豹!

part2.mp3里是一段音乐

频谱图里没有明显的暗示信息,比如高低频率代表0、1之类

这里使用silenteye提取part1.wav的信息

得到

bash
1++++++++[>>++>++++>++++++>++++++++>++++++++++>++++++++++++>++++++++++++++>++++++++++++++++>++++++++++++++++++>++++++++++++++++++++>++++++++++++++++++++++>++++++++++++++++++++++++>++++++++++++++++++++++++++>++++++++++++++++++++++++++++>++++++++++++++++++++++++++++++<<<<<<<<<<<<<<<<-]>>>>>>>>++++.<++++++++.---.<<<<.>>>>++++++.------.>+++++.<<<<<.>>>>++++.>------.<<<<<.>>>>-----.+++++.+++++.-------.>>------.<<+.---.>-----.

明显是brainfuck编码,解码后得到

the key is dingzhen

密码是dingzhen

丁真!

使用MP3Stego工具通过获得的密码解密part2.mp3文件

bash
1.\Decode.exe -X -P dingzhen part2.mp3

会在目录内生成一个part2.mp3.txt文件,里面就是flag:flag{Let_us_keep_1t_s1mp!e}