CTF--misc 零宽度字符隐写

本文为CTF新手提供MISC文本隐写技术的实战指南，详细解析了从基础认知到高级技巧的全流程。涵盖文档属性检查、特殊编码识别、二进制转换等核心方法，并推荐了CyberChef等实用在线工具，帮助小白快速掌握文本隐写解题思路。

本文深入解析了零宽度字符在TXT文件中的隐写原理与实战应用。通过剖析零宽度字符（如零宽空格、零宽不连字）不可见的特性，详细阐述了如何将秘密信息编码为二进制并嵌入普通文本的实战方法。文章还探讨了其在数据防爬、隐蔽通信等场景的应用，并提供了检测与防范措施，是掌握文本隐秘通信技术的实用指南。

文章目录零宽度字符简介用法其他用法例题：[UTCTF2020] zero 零宽度字符简介 零宽度字符是一些不可见的，不可打印的字符。它们存在于页面中主要用于调整字符的显示格式。 常见的零宽度字符及它们的unicode码和原本用途： 零宽度空格符 (zero-width space) U+200B : 用于较长单词的换行分隔 零宽度非断空格符 (zero-width no-break space) U+FEFF : 用于阻止特定位置的换行分隔 零宽度连字符 (zero-width joiner) U+20..

这是ctf-misc中的word隐写与零宽字符隐写的总结

工具一把梭：base58解码得：666c61677b496e6772336431656e745f30465f59657365635f69355f4f4f4f4f4f7d。题目来源 BUUCTF mewstar CTF week2 MISC Coldwinds’s Desktop。刚开始不知道，找了在线网站，其实不用…flag移到桌面吧，然后到gaps命令，1.查看文件属性和图片像素，后面会用到。（CTFCTF图片拼图&安装坑点）把文件夹放到kali中，然后。有数字代表1没数字代表0。

提示传个木马，上传之后蚁剑连接不上，要找一下路径，用bp重放试试看也是没找到，返回去看题目的标签有一个htaccess文件，了解一下，可按照这篇博客来试试看，可是传上去,之后连接不上去看了一下别人的做法，他们htaccess文件的内容不一样这个htaccess文件的作用就是把jpg文件用php的解析方法解析，图中2.jpg就是要解析的文件，先把htaccess文件上传之后，再上传一个jpg文件，文件内容是一句话木马上传之后就可以连接了是Apache服务中的一个配置文件，它负责相关目录下的网页配置。

这题打开后发现四个文件，其中txt和doc打开都带有乱码而图片文件打开是纯白这里看出txt与doc文档为零宽度隐写，拉去拆包这里第二个txt文件拆出来发现是纯乱码打开随波逐流看看有没有别的说法似乎指定了解码方式，这里尝先试试用随波逐流自带的解码器何意味这里再根据上面给到的200b,200c两个方向继续解码先这样吧，再看看图片解码前结合隐藏的部分先全部解码出来吧这里发现还有白色文字实际上，其他都是混淆信息，这里只要拼接就行了。

本文详细介绍了CTF MISC隐写术的入门技巧，从分析空白TXT文件中的隐藏字符到解码GIF动图中的Flag信息。通过Sublime Text和Stegsolve等工具的使用指南，帮助读者掌握NTFS数据流检测、GIF帧分析以及常见编码转换等核心解题方法，提升CTF比赛中的隐写术解题能力。

ctf misc图片隐写的总结，以及原理介绍，覆盖了大部分图片隐写类题目

方法汇总 winhex的使用 查看图片属性 图片高宽度修改引起的隐写 LSB隐写 帧数查看 复合文件隐写 winhex的使用 winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。 现在就来基本介绍一下其在c...

最近参加了几场CTF比赛，有网鼎杯，也有行业内部的信息杯比赛，题目有难有易，但大体思路都异曲同工。虽然我接触CTF时间不长，在做题过程中还积累了很多做题笔记获得一些破解CTF隐写的方法，虽然不全，但是作为点滴记录也是非常不错的。我们先了解一下什么是CTF：CTF（Capture The Flag）是一种网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行竞技的方式。

CTF之Misc基础考法，对misc的一些常见考法的总结，还有kali的相关操作

在winhex中，查找图片里面有没有隐藏别的文件，可以在search里面的find hex values里面输入目标文件格式的文件头查找，找到了说明图片隐藏了其他的文件，否则就是没有，一般找到另一种文件头的话，后续在遇到另外的文件头之前的部分应该都是该文件的所有内容。简单来说，Exif信息是镶嵌在 JPEG/TIFF 图像文件格式内的一组拍摄参数，需要注意的是EXIF信息是不支持png,webp等图片格式的（建议自己试的时候，现拍一张，把地理位置信息开启，这样得到的是完整的EXIF信息）

打开图片发现下面好像少了什么。 WinHex打开可以看到PNG的文件头 解析： （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） （可变）13位数据块（IHDR) 前四个字节代表该图片的宽 后四个字节代表该图片的高 后五个字节依次为： Bit depth、ColorType、Compressi

CTF——MISC习题讲解（UTCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下UTCTF中杂项题目。 一、[UTCTF2020]docx 题目链接如下： 链接：https://pan.baidu.com/s/19xHzneORRkpVONWld6U53Q?pwd=isc3 提取码：isc3 下载是一个文档，打开查看 并没有什么有用的信息，那就直接看看别的试试，直接foremost 发现里面有一个压缩包 压缩包里面的内容我们都看一下 最终就得到了flag flag

本文详细介绍了CTF比赛中图像隐写术的实战技巧，重点讲解了如何使用zsteg工具提取隐藏数据、修复损坏的压缩包结构以及解析零宽字节隐写。通过实际案例和代码示例，帮助读者掌握从IDAT数据块到零宽字符解码的全流程技术，提升CTF解题效率。

本文为CTF新手系统解析MISC中的文本隐写技术，涵盖格式隐藏、编码转换、结构利用等核心手法，并推荐了010 Editor、CyberChef等实战工具链。通过典型解题流程拆解，帮助小白快速建立侦查思维，掌握从文件分析到信息提取的解密技巧，有效提升CTF竞赛解题能力。