![[SWPUCTF 2021 新生赛]gif好像有点大](http://pic.xiahunao.cn/yaotu/[SWPUCTF 2021 新生赛]gif好像有点大)
提示：本文旨在通过解答这道CTF题目，记录学习过程并与大家分享。作为初学者，文中若有疏漏之处，恳请指正。欢迎在评论区交流讨论！
🔍 CTF Writeup: [SWPUCTF 2021 新生赛] gif好像有点大
📌 分析GIF动图隐写
🛠️ 使用StegSolve和在线工具分离GIF帧，提取隐藏信息
文章目录
- 前言
- 一、题目信息
- 二、题目分析与解题思路
- 1. GIF文件格式基础
- 2. 解题思路
- 三、解题步骤
- 1. 方法一：使用StegSolve工具
- 步骤详解：
- 2. 方法二：使用在线GIF分离工具
- 步骤详解：
- 四、知识扩充
- 1. 为什么二维码只在某一帧？
- 2. 常用工具推荐
- 五、总结
前言
本文是对NSSCTF平台上一道名为“gif好像有点大”的CTF隐写题目的详细解析。题目考察了GIF动图格式特性、帧分离技术以及二维码识别与提取能力。作为学习记录，将逐步分析题目特点、讲解解题思路，并给出完整的解题过程。
提示：以下是本篇文章正文内容，解题方法可供参考。本文适合对CTF隐写术或多媒体文件分析感兴趣的读者阅读。
一、题目信息
- 📝 题目名称：[SWPUCTF 2021 新生赛] gif好像有点大
- 🔗 题目链接：https://www.nssctf.cn/problem/401
- 🎯 考察知识点：GIF文件格式、帧分离技术、二维码提取与识别
- 💡 难度等级：★☆☆☆☆（入门级）
- ⏱️ 预计阅读时间：5-8分钟
- 🛠️ 使用工具：StegSolve（或在线GIF分离工具：https://uutool.cn/gif2img/）
二、题目分析与解题思路
1. GIF文件格式基础
GIF（Graphics Interchange Format）是一种常见的图片格式，与其他格式（如PNG、JPG）相比，它具有以下特点：
- 支持多帧动画：GIF文件可以将多张静态图片按顺序打包在一个文件中，循环播放形成动画效果，也就是我们常说的“动图”。
- 不支持音频：GIF动图只有画面，不能带声音；带声音的短视频一般是MP4等格式。
- 颜色支持有限：GIF最多支持256色，适合制作表情包、简单动画等。
本题特点：
题目提供的GIF文件循环播放速度较快，看起来像一个视频，实际上是由许多张静态图片快速循环播放形成的。
2. 解题思路
核心问题：GIF动图中快速闪过一个二维码，但播放速度太快，无法直接截图识别。
解题思路：
- 分离GIF帧：将GIF文件拆分成一帧帧的静态图片。
- 查找目标帧：在分离出的所有帧中，找到包含二维码的那一帧。
- 提取二维码：将包含二维码的帧保存为图片文件。
- 扫码获取flag：使用扫码工具（如手机、在线OCR工具）识别二维码内容。
三、解题步骤
1. 方法一：使用StegSolve工具
StegSolve是一款常用的隐写分析工具，内置了GIF帧浏览器功能。
步骤详解：
下载并打开StegSolve
- 从官网或GitHub下载StegSolve工具
- 使用Java运行：
java -jar StegSolve.jar
加载GIF文件
- 点击菜单栏的“File” → “Open”
- 选择题目提供的
CTF.gif文件
使用帧浏览器
- 点击菜单栏的“Analyse” → “Frame Browser”
- Frame Browser（帧浏览器）的作用就是拆分GIF的每一帧
图1：使用StegSolve的Frame Browser查看GIF帧的帧
- 逐帧查看
- 点击“Next”按钮一帧一帧查看
- 在第562帧可以看到清晰的二维码
- 点击“Save”按钮将该帧保存为图片文件
图2：使用StegSolve逐帧查看GIF帧，找到带有二维码的帧
- 扫码获取flag
- 使用手机扫码工具或在线OCR工具（如“随波逐流OCR”）
- 扫描保存的二维码图片
- 即可得到flag
图3：这里使用工具随波逐流OCR进行的扫码，也可使用其它的扫码方式扫描二维码
2. 方法二：使用在线GIF分离工具
如果不想安装软件，可以使用在线工具快速分离GIF帧。
步骤详解：
访问在线工具
- 打开浏览器，访问：https://uutool.cn/gif2img/
- 这是一个免费的GIF转图片在线工具
上传GIF文件
- 点击“选择文件”或拖拽
CTF.gif到上传区域 - 工具会自动拆分GIF的所有帧
- 点击“选择文件”或拖拽
查找二维码帧
- 在生成的图片列表中，找到包含二维码的那一帧（通常是第562帧）。
- 点击该图片下载到本地，或者直接扫描二维码也可。
图2：使用在线工具自动拆分GIF帧
- 扫码获取flag
- 同样使用扫码工具识别二维码
- 获取flag内容
四、知识扩充
1. 为什么二维码只在某一帧？
CTF出题人常用的隐写手法：
- 时间维度隐藏：将关键信息（如二维码）只放在某一帧中
- 视觉暂留欺骗：快速播放时人眼难以捕捉特定帧
- 文件大小迷惑：“gif好像有点大”提示文件可能包含多余帧
2. 常用工具推荐
- StegSolve：多功能隐写分析工具，支持多种文件格式
- Binwalk：文件分析工具，可提取嵌入文件
- Foremost：文件恢复工具，根据文件头提取文件
- Audacity：音频分析工具，可用于音频隐写
- 在线工具集：许多CTF平台提供在线隐写分析工具
五、总结
本题是一道典型的GIF隐写题目，解题关键在于：
- 理解GIF格式特性：认识到GIF是由多帧静态图片组成的
- 掌握帧分离技术：使用StegSolve或在线工具拆分GIF帧
- 耐心查找关键帧：在众多帧中找到包含二维码的那一帧
- 灵活运用工具：根据实际情况选择最合适的工具
要点总结：
- GIF动图本质是多张静态图片的快速切换
- 快速播放的动画中可能隐藏关键信息
- 帧分离是分析GIF隐写的核心步骤
- 二维码识别是获取flag的最后一步
希望该题的解析，能对大家有所帮助。
温馨提示：在实际CTF比赛中，遇到类似题目时，可以先尝试用StegSolve等工具分析，如果不行再考虑其他方法。多练习、多积累经验是提高解题能力的关键。—
