題目鏈接：https://pan.baidu.com/s/1wfcn0wMs1G3zbz94CWjpwQ
提取碼：dbb5

解題思路

1.查看圖像屬性詳細(xì)信息是否有隱藏內(nèi)容
2.利用winhex或nodepad++打開搜索ctf,CTF，flag,key等關(guān)鍵字是否存在相關(guān)信息
3.檢查圖像的開頭標(biāo)志和結(jié)束標(biāo)志是否正確，若不正確修改圖像標(biāo)志恢復(fù)圖像，打開查看是否有flag或ctf信息，（往往gif屬于動(dòng)圖，需要分幀查看各幀圖像組合所得數(shù)據(jù) 若不是直接的ctf或flag信息 需要考慮將其解碼）
jpg圖像開始標(biāo)志：FF D8 結(jié)束標(biāo)志 ：FF D9
gif圖像開始標(biāo)志：47 49 46 38 39 61 (GIF89)結(jié)束標(biāo)志：01 01 00 3B
bmp圖片開始標(biāo)志：42 4D //92 5B 54 00 00 00 00 00 結(jié)束標(biāo)志：00
png圖片開始標(biāo)志：89 50 結(jié)束標(biāo)志：60 82
4.將圖片放置在kail系統(tǒng)中，執(zhí)行binwalk xxx.jpg 查看圖片中是否是多個(gè)圖像組合或者包含其他文件（若存在多幅圖像組合，再執(zhí)行foremost xxx.jpg會自動(dòng)分離；若檢測出其他文件修改其后綴名即可，如zip）
5.使用StegSolve對圖像進(jìn)行分通道掃描，查看是否為LSB隱寫
6.在kail下切換到F5-steganography，在java Extract運(yùn)行
命令：java Extract 123456.jpg圖片的絕對地址 -p 123456
判斷是否為F5算法隱寫
7.在kali系統(tǒng)中使用outguess-master工具（需要安裝），檢測是否為guess算法隱寫
參考原文：https://blog.csdn.net/a_small_rabbit/article/details/79644078

第一題（stegsolve_but_not_LSB.gif）

gif圖片，打開一幀一幀的看，直接就找到了flag{he11ohongke}

第二題（binwalk.jpg）

1、右鍵圖片查看屬性，發(fā)現(xiàn)啥也沒有

2、用WinHex打開查看開始標(biāo)志：FF D8 結(jié)束標(biāo)志 ：FF D9，沒搜索flag、key等關(guān)鍵字


3、在kail中打開，執(zhí)行binwalk binwalk.jpg 可以看到圖片由兩個(gè)圖像組合而成；執(zhí)行foremost binwalk.jpg分離出來，打開output文件夾，里面另一張圖片就是我們需要的flag

總結(jié)

以上是生活随笔為你收集整理的两道图片隐写的CTF题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。