一、Avatar

题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5

题目描述：一个恐怖份子上传了这张照片到社交网络。里面藏了什么信息？

二、答题步骤

1.下载附件

得到一个图片

2.outguess算法

在线下载：https://github.com/crorvick/outguess
下载后执行安装命令

./configure && make

或者直接在kali里下载，安装成功

执行命令

outguess -r 1.jpg -t hidden.txt

打开hidden.txt文件

得到flag：We should blow up the bridge at midnight

总结

outgusee算法是Niels Progos针对Jsteg算法的缺陷提出的一种方法，主要是分为两个部分：嵌入过程和纠正过程，嵌入过程不修改量化后值为0、1的DCT系数，将需要隐藏的信息嵌入DCT系数的最低一位，随机决定下一个要嵌入的DCT系数的位置；纠正过程是利用未被修改的DCT系数进行修改来保持仿图不变。