题目链接:https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5
题目描述:一个恐怖份子上传了这张照片到社交网络。里面藏了什么信息?
得到一个图片
在线下载:https://github.com/crorvick/outguess 下载后执行安装命令
./configure && make
或者直接在kali里下载,安装成功
执行命令
outguess -r 1.jpg -t hidden.txt
打开hidden.txt文件
得到flag:We should blow up the bridge at midnight
outgusee算法是Niels Progos针对Jsteg算法的缺陷提出的一种方法,主要是分为两个部分:嵌入过程和纠正过程,嵌入过程不修改量化后值为0、1的DCT系数,将需要隐藏的信息嵌入DCT系数的最低一位,随机决定下一个要嵌入的DCT系数的位置;纠正过程是利用未被修改的DCT系数进行修改来保持仿图不变。