Mis经验总结

Misc解题经验总结

一，隐写

1，图片隐写
（1）Stegsolve工具应用
（2）zsteg隐写工具的使用：zsteg安装及其使用
（3）学会修改PNG图片的高度：

IHDR的第6到8位可以修改图片的高度。

（4）JPEG图片

当出现jpeg格式的图片时，注意查看图片的信息，flag有可能直接隐藏在图片的信息中。

（5）二维码隐写：

1.分离色道可能会得到不一样的答案 2.当二维码不全或者很模糊扫描不出来时，可以选择手描，能获取二维码中隐藏的信息。

二维码恢复网站

（6）文件头缺失

补全文件头就行了。

常见的图片文件头


（7）图片合并

需要用到binwalk或foremost分离文件，详细用法会在后面给出。

可能需要用到的工具：

Stegsolve，zsteg，wbStego4open（PDF隐写），TeanWeak（识别CRC校验码）。具体使用方法可以百度，不再一一赘述。

2，PDF隐写，Word隐写

具体看题，没什么固定套路，都很离谱。

3，Base64隐写（当出现很多base64编码时）
脚本如下

import base64

b64chars