今天去参加了安全社团的笔试,考试前几个小时接到了一道题。明确地说明了用隐写术,解开这张图片就能提前拿到试题啦[误]。图片: https://ibb.co/cjy7f0 (一张超可爱的小猫图片!)
参考一下网上的一些解法,用winhex打开的文件末尾看到了FF D9,但是文件开始的2字节并不是FF D8。判断小猫图里隐藏了考卷的图。具体解题过程如下~
winhex
WinHex is in its core a universal hexadecimal editor, particularly helpful in the realm of computer forensics, data recovery, low-level data processing, and IT security.
用好Search 里的功能,毕竟那么多十六进制的代码我们的眼睛筛不过来~可以发现在文中有FF D8 FF E0的代码检索出来只有一处。(记得要选中检索HEX VALUEs)检索出的结果在这里->https://ibb.co/kgm5iL
记住我们需要寻找一个开始的2字节是FF D8,之后2个字节是FF E0 ,最后2个字节是为FF D9 的文件。现在换010editor来修改代码然后生成最终的结果。
010editor
Professional Text Editor
·Edit text files, XML, HTML, Unicode and UTF-8 files, C/C++ source code, etc.
·Unlimited undo and powerful editing and scripting tools.
·Huge file support (50 GB+).<