CTF 杂项总结（未完）

图片类

1.Notepad++打开，将flag隐藏在Unicode加密里，类似key&#123

2.修改图片宽高，其中普及一下PNG文件头格式：

1. 前8字节：表示PNG图片

2. 后4字节：IHDR头部大小

3. 后4字节：IHDR(Chunk Type code）

4. 后13字节：Chunk Data 

 

3.图片中包含多个图片，拖进kali 用binwalk查看验证/用winhex查看后，用foremost拆开查看得flag。

4.提示名称或地点之类的，给了一副不全的图，用搜图引擎找flag。

5.gif或闪图，用Stegsolve将其分帧。

6.隐藏在详细信息里，注意修改后缀名才能完整地查看详细信息。

7.png图片，lsb隐写。

8.安恒杯，猫片。lsb隐写（Stegsolve）+“hex改开头导致png不能打开，注意开头格式为%png。”+“hex更改宽高”+“二维码反色（QR Research）” +NTFS流隐写（ntfsstreameditor）+pyc反编译+py脚本解码。 刺激！

9.绘图：在notepad++中发现大批数字，用插件hex—ASCII 转换成坐标。修改格式为 “数字 数字” 后 丢进kali，用gnuplot绘图。