本文是一位CTF新手的经验分享，介绍了在比赛中常用的两个工具——WinHex和Stegsolve。WinHex是一款用于数据恢复和十六进制编辑的工具，曾在修复损坏文件和调整图片高度的问题中发挥作用。而Stegsolve是图片隐写分析的利器，在处理SWPUCTF2021新生赛的动图题目时，通过逐帧检查发现并提取了隐藏的二维码来获得flag。
一、前言
我也是小白，刚接触CTF，打了几次比赛，给大家分享几个好用的离线工具，基本上都是Misc工具
我会介绍他们的用法和相应题的解法。
二、常用工具
1.WinHex
WinHex是一款功能强大的十六进制编辑器和数据恢复工具
exp1：第一届“山城杯”签到题，发现文件损害，直接用WinHex打开
exp2：题目：[LitCTF 2023]这羽毛球怎么只有一半啊（恼 (初级)),提示说下半身是什么
看图片明显知道是高不够，想到用WinHex修改高，看一下属性1587×1500（用十六进制转十进制也可以看到），0×5dc转换就是1500
我们直接把高拉到2500，也就是0×9c4，修改保存得到flag
2.Stegsolve 图片隐写神器
exp：[SWPUCTF 2021 新生赛]gif好像有点大",打开附件发现是动图，直接动图逐帧查看
在562帧发现二维码，用QR Research(二维码扫描工具)打开发现flag
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
