【CTF】解题随笔_笔记

杂项

图片类型题 隐藏flag的几种方法：
1，在图片的属性栏中
2，在图片的16进制编码中会有提示（可能直接给出flag，可能给出一段密文，MD5，16进制码，unicoda码等）
3，如果是 Exif 图片，用MagicExif工具查看一下这个图片的Exif信息，可能隐藏在其中
4，隐写，给出的压缩图片不完整，导致隐藏了一部分图片内容，解决办法：将图片托入winHEX 中调整 图片的宽和高
5，LSB图像隐藏，就用Stegsolve查看一下
6，最多的就是将几个压缩包隐藏在图片中，这时就需要进行文件的分离。
解压缩包有时还会需要密码，再在图片中寻找密码

常用文件格式十六进制文件头

JPEG (jpg)-------FFD8FF
PNG (png)-------89504E47
GIF (gif)-------47494638
ZIP Archive (zip)-------504B0304
RAR Archive (rar)-------52617221
XML (xml)-------3C3F786D6C
HTML (html)-------68746D6C3E
MS Word/Excel (xls.or.doc)-------D0CF11E0
Adobe Acrobat (pdf)-------255044462D312E

TIFF (tif)-------49492A00
Windows Bitmap (bmp)-------424D
CAD (dwg)-------41433130
Adobe Photoshop (psd)-------38425053
Rich Text Format (rtf)-------7B5C727466
Email [thorough only] (eml)-------44656C69766572792D646174653A
Outlook Express (dbx)-------CFAD12FEC5FD746F
Outlook (pst)-------2142444E
MS Access (mdb)-------5374616E64617264204A
WordPerfect (wpd)-------FF575043
Quicken (qdf)-------AC9EBD8F
Windows Password (pwl)-------E3828596
Wave (wav)-------57415645
AVI (avi)-------41564920
Real Audio (ram)-------2E7261FD
Real Media (rm)-------2E524D46
MPEG (mpg)-------000001BA
MPEG (mpg)-------000001B3
Quicktime (mov)-------6D6F6F76
Windows Media (asf)-------3026B2758E66CF11
MIDI (mid)-------4D546864