文章目录
图片里蕴含信息
这就得具体情况具体分析了。
改后缀
可能一开始给我们的不是图片,而是文档之类的,用记事本打开
如果像这一类的就是改PNG图片,
有个别需要改后缀名少见 ,
图片后缀很多,例如png、jpg、bmp、gif、tif、webp也有在线转化的网站哦。
但也有像bpg文件,无法直接查看。到网站https://bellard.org/bpg/下载
把你要查看的bpg文件放到你下载工具的目录下,打开命令符,输入bpgview.exe 文件名就行了
有些需要先去在线网站把图片格式转化,才能直接binwalk提取就能得到flag.png了。
例如png格式转为bmp格式,bmp格式下,中间的位置插入了一个gzip的数据,直接肉眼看很难看出来,至于为什么原本的png格式下,binwalk得不到结果呢?大师傅们的解释是png和bmp像素点的读取方式不一样。
16进制
这里我用的是winhex
属性
有些信息隐藏在属性中
有的和你说在图片属性中,但是右键找不到,右键的信息比较少,
**https://exif.tuchong.com/**信息比较全
在模板块中也能找到
binwalk分离
而有些东西需要分离才能查到
用binwalk -e
藏在另一张图
这是一张图。
放入tweakpng中,删除一个IDAT块,保存为新的图片。得到flag