CTF图片隐写

CTF的图片隐写

现在CTF中常见的 Misc类型：

• 各种加密的压缩包
  各种脑洞大开的编码
  各种看似人畜无害的图片
  各种听起来奇奇怪怪的音乐
  喜欢套娃的流量分析
  喜欢套娃的内存取证

各种看似人畜无害的图片

文件结构
JPG 头文件 FFD8FF 尾文件 FFD9
PNG 89504E47 AE426082
工具的使用
Qr_research ：扫描二维码的软件 ，扫描纠错率较高（一般适用于抢签到题）
Stegsolve：LSB隐写的软件
Winhex 010 ：看十六进制的工具
各种隐写、爆破脚本
猜测出题人的脑洞

CTF常见套路
1.附加字符串
2.字符串藏在图片中：可用记事本或Qr_resreach查看搜索flag 有时需写成此格式 f l a g
3.使用strings命令查看：strings 1.jpg

基于DCT域的图片隐写 常见的隐写方法：
·JPHide
·OutGuess（主要用于虚拟机调用）
-r是图片名字
-t是保存路径
一般需要key来解密，用记事本打开，乱码中会有key的信息
·F5（主要用于虚拟机调用）：一般会遇到刷新类的字眼
解密脚本：java Extract flag.jpg -p password
(2)遇到相同图片时