qq_68782714的博客

原创 【无标题】

拿到文件可先查看属性是否有特殊信息；可使用 Winhex 或者 Notepad++ 编辑器查看文件是否有特殊信息，同时关注是否隐藏常见的文件头；必要时可使用 Winhex 修改图片的长、宽数值获得 flag；隐写图片查看的神器------stegsolve，可以帮助查看文件信息、分离动图、处理 LSB 隐写；Binwalk 工具可快速分辨文件是否由多个文件合并而成，并可将文件进行分离提取；对于压缩文件的加密，可看看是不是 ZIP 伪加密或者尝试使用 ARCHPR 工具进行四位数字的爆破。