这篇博客介绍了CTF竞赛中解题的一些技巧，涉及图像隐藏信息的查找和提取，包括通过winhex检查图片头信息，使用Split GIF拆分长图，利用stegdetect和stegbreak破解JPHide，Stegsolve.jar提取LSB隐藏信息，调整图片尺寸显示隐藏flag，解码base64字符串，使用silentEye处理音频文件，以及应用莫尔斯电码解密等方法。
1.gif图片，可以用winhex查看，文件头是否有缺失。
gif文件头：47 49 46 38 39 61
2.图片若为超长图，可用：Split GIF image in frames - glance.gif (ezgif.com)
3.一个普通图片，可查看属性，看看有不有什么密码，如果有，大概率为JPHide，seek输入密码，保存为txt，即可有flag
4.如3所示，如果查看不到密码，我们不妨爆破，于是要利用到命令+密码数据集合。
命令如下：
stegdetect.exe -tjopi -s 10.0 C:\Users\lenovo\OneDrive\桌面\jh.jpg
反馈为：C:\Users\lenovo\OneDrive\桌面\jh.jpg : jphide(***) ，说明有密码，有隐藏文件。
stegbreak.exe -r rules.ini -f ../password.txt C:\Users\lenovo\OneDrive\桌面\jh.jpg
反馈为：Loaded 1 files...
C:\Users\lenovo\OneDrive\桌面\jh.jpg : jphide[v5](123321)
Processed 1 files, found 1 embeddings.
Time: 0 seconds: Cracks: 12211, Inf c/s
最低0.47元/天 解锁文章
扫一扫
1819
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
