CTF杂项思路总结

CTF杂项知识点总结

前言

最近参加了学校内部的CTF比赛，还是太菜了。现学现卖了好多东西。不过感觉还是学到不少东西。多参加参加比赛还是有好处的哈哈。第一次在学校通宵，为一件事情付出努力的感觉还是不错滴。

图片隐写方式总结

1. 属性隐藏信息

右击打开文件可能发现神奇的东西

2. Hex隐藏信息

使用010editor或者winhex打开图片的hex格式，信息直接隐写在图片格式之中。比如我之前做的一道题，里面就隐写了JSFUCK编码，有的题目直接就把Flag隐写在里面。

3. 颜色通道隐写

大体的形式就是根据图片的不同通道的颜色不同寻求flag，这种题目我展示还没遇到过，遇到了再回来补充
使用工具：Stegsolve.jar

4. 长度隐写

图片的长度被手动修改导致隐藏一部分的信息，我们可以通过修改会长度信息解答，比如这样的（这个是已经被我修改过的了）

这种题目一个很重要的技巧就是搜索图片的长度的hex码，因为图片的格式其实挺难看的，直接搜索长度或者宽度往往是最有效的方法。

这里总结一下常用的图片开头：

文件格式	文件头
JPEG (jpg)，	文件头：FFD8FF
PNG (png)，	文件头：89504E47
GIF (gif)，	文件头：47494638
TIFF (tif)，	文件头：49492A00
Windows Bitmap (bmp)，	文件头：424D
CAD (dwg)，	文件头：41433130
Adobe Photoshop (psd)，	文件头：38425053
Rich Text Format (rtf)，	文件头：7B5C727466
XML (xml)，	文件头：3C3F786D6C
HTML (html)，	文件头：68746D6C3E
Email [thorough only] (eml)，	文件头：44656C69766572792D6
Outlook Express (dbx)，	文件头：CFAD12FEC5FD746F
Outlook (pst)，	文件头：2142444E
MS Word/Excel (xls.or.doc)，	文件头：D0CF11E0
MS Access (mdb)，	文件头：5374616E64617264
WordPerfect (wpd)，	文件头：FF575043
Adobe Acrobat (pdf)，	文件头：255044462D312E
Quicken (qdf)，	文件头：AC9EBD8F
Windows Password (pwl)，	文件头：E3828596
RAR Archive (rar)，	文件头：52617221
Wave (wav)，	文件头：57415645
AVI (avi)，	文件头：41564920
Real Audio (ram)，	文件头：2E7261FD
Real Media (rm)，	文件头：2E524D46
MPEG (mpg)，	文件头：000001BA
MPEG (mpg)，	文件头：000001B3
Quicktime (mov)，	文件头：6D6F6F76
Windows Media (asf)，	文件头：3026B2758E66CF11
MIDI (mid)，	文件头：4D546864

5. 文件隐藏

这个是比较常见的手法了，主要是使用bindwalk、foremost 或者 steghide去扫描隐藏的文件。这些工具在正常的kali系统中都有内置，steghide有的的可能没有，我用的Windows版的

流量包隐藏

使用wireshark解析即可。学会如何使用wireshark这个工具

音频文件隐藏

…待续