1.IHDR隐写（宽高爆破） 文件头数据块（IHDR），它由第11——32字节组成（从0开始），包含有 PNG 文件中存储的图像数据的基本信息，数据从第 16字节开始，有13个字节，其前8字节分别用4个字节规定了图片的宽和高（十六进制，以像素为单位）。

首先进入官网：https://www.wireshark.org/下载wireshark WireShark 主要分为这几个界面 1、Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。 2、Packet

1.misc1 我们直接解压压缩包可得到flag 2.misc2 解压压缩包得到了一个文本，打开文本发现没有有用信息， 但是很像是16进制编码器得到的，直接丢010或者winhex，

解码工具 1. BASE： 工具Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn) Base64所用字符： 0,1,2 ….9 A,B,C,D…Z a,b,c,d…z + / BASE64等号由来：N

首先在Liuex导出文本：tshark -r capture.pcap -T fields -e dns.qry.name > a.txt 其次再将导出的文本进行修改，把后缀全去掉，之后在裁剪相同的部分：cat a.txt| uniq > b.txt 查看修剪之后的文本：Cat b.txt 然后再用