用kali解决杂项题目（2）

ctfshow misc入门 misc19、misc20

  打开题目可以看到“flag在主机上的文档名里”和“flag在评论里”这两句话，这里就要提到一个kali里面自带的工具exiftool以及之后会介绍的Magicexif 元数据编辑器，这两个工具广泛应用于图片隐写类的题目，exif对于图像文件（如 JPEG、PNG、TIFF 等），ExifTool 可以提取出诸如相机型号、拍摄日期和时间、快门速度、光圈值、焦距、ISO 值等各种拍摄参数，也有上述所说的文档名以及评论。

在kali中的exif可以直接通过命令进行执行：exif ‘图片地址’即可

可以在上面直接看到flag

第20题也类似

可以看到ctfshow的中文谐音

ctfshow misc入门 misc22

这里打开题目看到题目说答案在图片里，这里就是缩略图隐写的方式，叫做thumbnail隐写

而magicexif这个工具可以看到隐写的内容

当然这个也可以使用kali里面的exif工具

这里的命令是 exiftool -ThumbnailImage -b misc22.jpg>111.jpg

可以直接得出flag图片

另分享一个隐写方式：0宽隐写 

0 宽隐写（Zero - width steganography）是一种信息隐藏技术。它利用了某些字符编码中存在的不可见字符（零宽度字符）来隐藏信息。这些零宽度字符在文本的正常显示中不会占据任何可见的空间，人眼无法察觉它们的存在，但它们却可以作为信息的载体，是一种在杂项题目中很常见的隐写方式。

这里涉及到两个题目

第一个是ctfshow的 菜狗杯 我吐了你随意

这道题是最简单的0宽隐写，给了一个文档上面直接写出来了0宽隐写，所以直接搜0宽隐写在线工具将文本内容复制进去解密就可以得到flag

另一个就是河南省金盾信安的一道题目：大赛宗旨

打开之后可以看到一个文本，还是使用0宽隐写工具解密

这里解出来后不知道是什么类型的编码，直接使用随波逐流工具逐一尝试

 

可以看到是base64编码，也得出了flag答案。

此次分享结束