签到 略，扫二维码关注公众号 不止二维码 拿到一张二维码，扫进去后没啥内容（但是通过pz发现是LSB隐写） 拿到stegsolve里，发现0通道的二维码有变化，故而单独将RGB0通道三个图片拿出来 调整不同通道得到不同的二维码，解出三个flag部分 FLAG_PART_1: SHCTF{55a23d24- FLAG_PART_2: ABBB/AAB…

？？？esab 给了个txt： jJuPnIyanISosKignJCTk6Cdnoyaycvegv== 关注到附件名字46esab，这是Base64的倒着写，故而这个题的码表也是倒着的 /+9876543210zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA 解出来 sdpcsec{WOW_…

哥斯拉godzilla 哥斯拉（Godzilla）也是一款常用的Java开发的Webshell权限管理工具，具有如下特点： 通信加密：使用 AES、XOR、RSA 等加密算法对通信数据进行加密，支持 自定义密钥 和 自定义加密算法，每个 Shell 可配置独立密钥，实现"一人一密" 跨平台兼容：客户端基于 Java，支持 Windows、Linux…

LSB隐写的原理 一个标准24位真彩色像素确实由3个颜色通道（R、G、B）组成，每个通道用8位（1字节）存储，所以一个像素总共占用24位（3字节） 在png图片的存储中，每个颜色表示需要有8bit，即有256种颜色，一共包含256的三次方个颜色，即16777216中颜色，人类的眼睛可以区分约1,000万种不同的颜色，剩下无法区分的颜色就有67772…