CTF---MISC

CTF--隐写

flag可能隐藏在图片、文件、压缩包中

1.图片隐写

众所周知，图片有很多种类型，例如JPG、PNG等等，要想查看图片中有没有藏flag，首先要知道图片对应的头尾格式，因此图片的格式至关重要，想要查到图片的格式，可以在kali-Linux中输入命令

file [要查看的文件]

知道了文件的类型后，就要看看图片中户否多了什么，如果多了，就要把它分离出来。

查看图片中包含的信息

binwalk [图片]

分离文件（四种方式）

binwalk -e [图片]

此时查看当前目录可以发现多出一个文件，注意：如果分离出的是压缩包，就会自动将压缩包的内容解压出来

有时候用binwalk做不出来，可以尝试用一下foremost或dd

foremost [图片] -o [输出的目录]

dd if=原文件名 of=目标文件名 bs=1 skip=开始分离的字节数（或count=选中的字节数）

if=file #文件名

of=file #文件名

bs=bytes #设置读写块的大小

skip=blocks1 #跳过block1个bytes开始分离

count=blocks2 #选中blocks2个bytes开始分离

或者使用工具010editor