摘要: 1、图片 名称 文件头 文件尾 JPEG FFD8FF FFD9 PNG 89504E470D0A1A0A AE426082 GIF 4749463839(37)61 003B BMP 424D 文件头标识(2bytes)42(B)4D(M) TIFF (tif) 49492A00 Ico 0000 阅读全文
posted @ 2024-10-16 20:45 _ljnljn 阅读(70) 评论(0) 推荐(0) 编辑
摘要: 数据存储区:能够直观地看出被压缩文件的文件名(flag.txt)、文件 内容(flag{abcdefg})、是否被加密等信息 中心目录区:判断是否伪加密 zip无加密:数据存储区的第六个字节和中心目录区的第九个字节都为00 zip真加密:数据存储区的第六个字节和中心目录区的第九个字节都为09 zip 阅读全文
posted @ 2024-10-16 20:20 _ljnljn 阅读(122) 评论(0) 推荐(0) 编辑
摘要: png文件结构 ①:IHDR(文件头数据块) 包含存储图片数据的基本信息,一个png文件只能有一个IHDR ②:IDAT(图像数据块) 存放图片真正的数据信息(可以有多个,正常情况下必须把上一个填 满才能填下一个,不正常大概率就是有隐写了) ③:IEND(图像结束数据) 标记png文件或者数据流的结 阅读全文
posted @ 2024-10-16 19:41 _ljnljn 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 1、先看图片各种状态有没有藏东西(每个都看一遍 2、分析 Analyze-Data Extract 第一步的分析方法 阅读全文
posted @ 2024-10-16 19:39 _ljnljn 阅读(10) 评论(0) 推荐(0) 编辑