ctf速成之简单题型技巧

文件操作

file命令(linux)

使用场景:当文件不知道后缀名时候，无法打开文件。
格式：file + 你要执行的文件

hex

其实简单来说用nodepad++打开文件，转换为16进制，然后比较头文件

文件头残缺或错误

文件头部缺失，无法显示正常的文件格式
自己补上文件头，尝试能否打开

binwalk工具（kali）

有时候会将两个文件合并成一个，更改不同的后缀名即可更换不同的文件。
这时候用binwalk工具即可知道他到底包含多少个文件
binwalk -e filename 可以分离

foremost工具

如果binwalk工具无法输出正常的文件，那么用foremost 文件名 -o 输出目录名

dd工具，手动分离文件

if=filename：输入的文件名

of=finename：输出的文件名

bs=bytes：一次读写的字节数，默认是512bytes

skip=blocks:拷贝前，跳过的输入文件的前blocks块，块的大小有bs决定

count=blocks：只拷贝输入文件的前blocks块

010editor

直接保存16进制的文件

文件合并操作

linux下

cat 合并的文件>输出的文件
完整性检测 md5sum 文件名

windows下

copy /B 合并文件1+合并文件2+。。。 最终文件名
完整性检测 ：certutil -hashfile 文件名 md5

当给定文本时候，没有思路时，不妨试试 查找flag key

图片操作

图片隐写

1.细微的颜色差别

2.GIF图多帧隐藏

1.颜色通道隐藏
2.不同帧图信息隐藏
3.不同帧对比隐写

3EXIF信息隐藏

4图片修复

1.图片头修复
2.图片尾修复
3.CRC校验修复
4.长，宽，高度修复

5最低有效位LSB隐写

kali下载 zsteg工具

6图片加密

1.Stegdetect
2.outguess
3.Jphide
4.F5