CTF的图片隐写
现在CTF中常见的 Misc类型:
- 各种加密的压缩包
各种脑洞大开的编码
各种看似人畜无害的图片
各种听起来奇奇怪怪的音乐
喜欢套娃的流量分析
喜欢套娃的内存取证
各种看似人畜无害的图片
文件结构
JPG 头文件 FFD8FF 尾文件 FFD9
PNG 89504E47 AE426082
工具的使用
Qr_research :扫描二维码的软件 ,扫描纠错率较高(一般适用于抢签到题)
Stegsolve:LSB隐写的软件
Winhex 010 :看十六进制的工具
各种隐写、爆破脚本
猜测出题人的脑洞
CTF常见套路
1.附加字符串
2.字符串藏在图片中:可用记事本或Qr_resreach查看搜索flag 有时需写成此格式 f l a g
3.使用strings命令查看:strings 1.jpg
基于DCT域的图片隐写 常见的隐写方法:
·JPHide
·OutGuess(主要用于虚拟机调用)
-r是图片名字
-t是保存路径
一般需要key来解密,用记事本打开,乱码中会有key的信息
·F5(主要用于虚拟机调用):一般会遇到刷新类的字眼
解密脚本:java Extract flag.jpg -p password
(2)遇到相同图片时