CTF之图片隐写术解题思路

参考大佬的博客：https://blog.csdn.net/a_small_rabbit/article/details/79644078

深有感触，觉得写得比较全，因此将此篇文章记录在此方便以后用得到。

0x01图像隐写术进行数据隐写分为以下几类：

• 1.在图片右击查看属性，在详细信息中隐藏数据
• 2.将数据类型进行改写（rar或者zip数据改为jpg等格式）
• 3.根据各种类型图像的固定格式，隐藏数据
• 在编译器中修改图像开始的标志，改变其原来图像格式
• 在图像结束标志后加入数据
• 在图像数据中加入数据，不影响视觉效果情况下修改像素数据，加入信息
• 4.利用隐写算法将数据隐写到图片中而不影响图像（仅限于jpg图像） 隐写常用的算法有F5，guess jsteg jphide。

0x02破解隐写术方法及步骤

• 1.查看图像属性详细信息是否有隐藏内容
• 2.利用winhex或nodepad++打开搜索ctf,CTF，flag,key等关键字是否存在相关信息
• 3.检查图像的开头标志和结束标志是否正确，若不正确修改图像标志恢复图像，打开查看是否有flag或ctf信息，（往往gif属于动图，需要分帧查看各帧图像组合所得数据 若不是直接的ctf或flag信息 需要考虑将其解码）
• jpg图像开始标志：FF D8 结束标志 ：FF D9