Дмитрий DarkByte Москин

Cats [stegano] / 400 баллов

Здесь несколько кошек. Найдите их всех! Ответ - имена кошек в правильном порядке в одну строчку без пробелов.

Загружаем картинку и так, как это png, то проверяем наличие альфа канала и наличие лишних чанков. Альфа канал оказывается пустым, а вот в чанках есть несколько интересных под названием "zTXt". Судя по документации, этот чанк содержит текстовую информацию, запакованную zlib. Вытаскиваем все три чанка этого типа и получаем три файла: chank1 (14 599 байт), chank2 (38 байт), chank3 (14 599 байт).

Первый и последний чанки отличаются только первым символом и gzuncompress их не декодирует. Зато второй чанк...

$s=file_get_contents('chank2');
echo gzuncompress(substr($s,3));

Fourth and last cat is Luke

Отлично, один кот есть, а так же мы знаем, что осталось найти ещё всего лишь двух котов. Вспоминая, что у нас png картинка, формат которой предусматривает сжатие без потерь, анализируем младшие биты всех трёх каналов.

<?$img=imagecreatefrombmp('cats.bmp');
$cnt=0;
$bits=array('red'=>'','green'=>'','blue'=>'');
$text=$bits;

for($i=0;$i<600;$i++){
	for($r=0;$r<450;$r++){
		if($cnt>0 && $cnt%8==0){
			foreach($bits as $key => $val){
				$text[$key].=chr(base_convert($val,2,10));
				$bits[$key]='';
			}
		}

		$idx=imagecolorat($img, $r, $i);
		$clr=imagecolorsforindex($img,$idx);
		foreach($bits as $key => $val){
			$cbits=base_convert($clr[$key],10,2);
			$bits[$key].=substr($cbits,-1);
		}
		$cnt++;
	}
	break;
}
var_dump($text);

array(3) {
  ["red"]=>
  string(56) "Second cat is Marussia§ЏЗ8уєQфрX_м%™ЏOFЬSГКПЗ@Л»иИ>"
  ["green"]=>
  string(56) "Good, but look a bit deeper...‹ЄІ‰К	ћл ќЅЭ\Mш^щЕYbЌЩ{��"
  ["blue"]=>
  string(56) "ґРјдЗўГ+±µO§?¦Дт›Ж—љиЩz`CuЏОЁ¬ДхЂ~*јІгэ7‚РT|B#Pe"
}

Получаем имя ещё одного кота и подсказку к получению имени третьего, но сначала подсказка была понята неверно и мы потратили довольно много времени на получение последнего имени. В процессе этого, мы даже пытались методами социальной инженерии узнать это имя через ВК. И нам это даже удалось, но мы узнали его на русском и не правильно транслитерировали. Но вернёмся к решению.

Подсказку "bit deeper" стоило понимать буквально, т.е. нужно было искать информацию в двух младших битах. Правим скрипт и запускаем повторно. И немного подальше от начала зелёного канала видим заветную фразу

Hello, third kitten is Bessy

Имя первого кота написано на самой картинке. Составляем ответ: TosyaMarussiaBessyLuke.