CTF 【每日一题20160607】

啥？

2014-12-03 19:51:14 作者：admin  1765  86 

---

   谁能告诉我这是啥？答案又是啥。。

答案形式：wctf{你的字串}

答案:wctf{mianwubiaoqing__}

分析：先从图片的文件格式上分析，是jpg图片。

JPEG文件使用的数据存储方式有多种。最常用的格式称为JPEG文件交换格式（JPEG File Interchange Format，JFIF）。而JPEG文件大体上可以分成两个部分：标记码(Tag)和压缩数据。标记码由两个字节构成，其前一个字节是固定值0xFF，后一个字节则根据不同意义有不同数值。在每个标记码之前还可以添加数目不限的无意义的0xFF填充，也就说连续的多个0xFF可以被理解为一个0xFF，并表示一个标记码的开始。而在一个完整的两字节的标记码后，就是该标记码对应的压缩数据流，记录了关于文件的诸种信息。常用的标记有SOI、APP0、DQT、SOF0、DHT、DRI、SOS、EOI。注意，SOI等都是标记的名称。在文件中，标记码是以标记代码形式出现。例如SOI的标记代码为0xFFD8，即在JPEG文件中的如果出现数据0xFFD8，则表示此处为一个SOI标记。本图就是：

在jpg中，是有结束符的，16进制是FFD9，但本图不是这样。

我们发现在FFD9之后附加了很多字节。其中一段似乎可直接显示明文：wctf{mianwubiaoqing__},提交试试，答对了。

这个题属于隐写术类的考题，可以参考文章：《隐写术总结》http://drops.wooyun.org/tips/4862