2021-09-08 网安实验-编码解码-Exif和MD5反查

一：相关知识介绍

Exif

Exif是一种图象文件格式，它的数据存储与JPEG格式是完全相同的。实际上Exif格式就是在JPEG格式头部插入了数码照片的信息，包括拍摄时的光圈、快门、白平衡、ISO、焦距、日期时间等各种和拍摄条件以及相机品牌、型号、色彩编码、拍摄时录制的声音以及全球定位系统（GPS）、缩略图等。简单地说，Exif=JPEG+拍摄参数。

注意：Windows XP自带的文件属性选项可能无法正常查看Exif信息。

MD5反查

所谓MD5反查，就是指通过MD5哈希值查找出原始的明文字符串，因为MD5是不可逆的，对于比较短的内容我们可以通过暴力破解的方式来还原，对于比较长的内容基本上就只能通过反查网站来实现了。常见的MD5反查网站有：（实验机器无法访问外网，因此请在自己的电脑上访问）

http://www.cmd5.com/

http://www.xmd5.com/

并不是所有的MD5哈希值都可以反查得到原始内容，以上网站能查找到常见的MD5值，当然部分需要付费才能看到。

二：解题步骤

在主机桌面上提供了Exif.py文件，通过这个文件可以读取xctf.jpg中的Exif信息，如图所示：

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/120170767