一直比较喜欢做杂项（虽然还是很垃圾），就感觉很有意思。总结了一些关于图片隐写的姿势，一起学习~
1.另存为图片 （还有直接看文件信息，可能就在文件信息里面）
2.改后缀 zip / rar /txt
3.扔winhex 这里要看文件头和文件结束的位置
Jpg文件头：FFD8FF，结尾都是FF D9
gif的开头是GIF8（47494638）
PNG (png)，文件头：89504E47
ZIP Archive (zip)，文件头：504B0304
RAR Archive (rar)，文件头：52617221
……
这是一些文件头标志的网站：http://www.cnblogs.com/mq0036/p/3912355.html
4.修复文件
5.分离图片：扔binwalk
#binwalk 2.jpg
找到偏移位置
#dd if=2.jpg of=1.jpg skip=偏移位置 bs=1
if是指定输入文件，of是指定输出文件，
skip是指定从输入文件开头跳过140147个块后再开始复制，
bs设置每次读写块的大小为1字节 。
还可以使用foremost
分离命令： #foremost 2.jpg 他会分离之后自己储存到一个ouput的文件夹，里面就有出现的分离图片
6.谷歌识图，百度识图
7.png图片
①可能还会有图片要拉长一些
②看低位（stegsolve）
8.base 64 转化成为图片
http://www.tuicool.com/articles/VviyAfY CTF图片隐写术
http://www.jianshu.com/p/02fdd5edd9fc CTF隐写总结 （有png相关题目）
posted on
