8月8日Misc隐写训练

题记

第一题

题目：
思路：
隐写的题，尤其是图片的题，我的思路一般就是先看题目提示，如果有提示就顺着提示走，没有提示就是以下流程，

1、右键notpad++查看hex代码，简易分析是否存在文件头补充、IHDR、明显的flag、较为不同的其他格式等
2、kali中使用binwalk与foremost进行图片查看分离
3、steg打开查看色道，或者lsb
4、

步骤一

两张一摸一样的图片，先确定考察知识点应该是1、steg的异或；2、binwalk的不同
查询后没有任何明显的flag信息。

步骤二

将图片放在kali中使用以下命令

binwalk -W logo.jpg logo2.jpg
//比较多个图片信息，不同点红色标识