CTF-Misc之隐写术

如题，介绍几种常见的隐写术，一般都是在题目给出的文件是图片或压缩包时可以考虑考虑。

直接附加

这里要先介绍一下常见文件类型的文件头和文件尾。

PNG：文件头，89 50 4E 47；文件尾，AE 42 60 82

JEPG：文件头，FF D8 FF；文件尾，FF D9

GIF：文件头，47 49 46 38；文件尾00 3B

ZIP：文件头，50 4B 03 04；文件尾50 4B

RAR：文件头，52 61 72 21；文件尾

我们可以通过二进制编辑器在文件尾后添加任意内容，比如说一个字符串甚至是其他文件。这样修改后的图片用图片查看器不会看出任何变化。

需要提取藏在里面的文件可以使用Binwalk等工具分离。

LSB

LSB，即Least Significant Bit（最低有效位）。

大多数PNG图片都由R G B三种颜色组成，每个颜色用8位数据表示，如果只是修改其中的最低位，我们通过肉眼是无法判别出来。

这时可以使用stegsolve等工具提取出隐藏信息。

EXIF

EXIF，即Exchangeable Image File Format（可交换图像文件格式）。

EXIF可以用来记录数吗照片的属性信息和拍摄数据等，如电脑上随便一张图片右击查看属性就能看到这张图片的拍摄时间等。

要查看EXIF信息可以通过exiftool