LSB图片隐写（ZIP/strings）-学习笔记

java -jar Stegsolve.jar

用Stegsolve.jar - Analyse - Data Extract

Preview预览，看到文件头是PK开头的，可以知道文件时zip文件。Save Bin为zip文件。

# 分离文件
binwalk -e hctf.zip

cd _hctf.zip.extracted/

# cat 查看乱码，用strings查找可打印字符串
strings 1 | grep "{"

strings命令 在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。