记录事业编考试提供的照片审核工具引发对其原理的探究
本帖最后由 bgwu666 于 2024-2-24 11:43 编辑> 考研结束之后，对于结果已经知其一二了，这半年多并没有准备的那么充分，所以需要有一个过渡，为接下来的工作计划做打算，针对应届生，事业编制就是一个不错的选择。
早上九点，事业编制开始报名，进入报名页面，就是常见的报名信息填写，其中免不了有证件照上传。各大考试的证件照要求都有自己一套准则，事业编制考试也不例外，它采用的是自主开发的工具进行照片审核，审核成功后方可上传至报名系统。
审核工具很有年代感，一看文件创建时间是2014年，果然印证我的想法。看目录是用bmp图片作为软件主界面，xml文件作为布局，但具体是用什么GUI框架写的软件我还看不出。
接下来就是在审核工具中加载并自动处理证件照，令人震惊的是，处理后的证件照仅为6.58KB。
证件照处理完毕后，我打算上传到报名系统，处于对系统好奇的态度，我先是上传了一张没处理过的，结果显示文件未经过审核。我很好奇它怎么识别到我的照片没有经过审核工具处理，于是想起来该工具会不会在处理后的图片中添加了某些特殊信息以便系统识别呢？
使用十六进制编辑器【010 Editor】打开图片，发现根本不懂JPEG文件结构，遂搜索一番发现一篇很好的扫盲文章(https://www.cnblogs.com/Dreaming-in-Gottingen/p/14285605.html)。
果然，经过处理后的图像多出了一组不属于标准JPEG图像的信息：`FF 02 00 08 7A 67 6B 73 68 67`，来自于"Unknown Padding"组数据。
重新用审核工具生成同样的证件照，经过对比后发现，仅仅是该处不同，由此可以判断这里的数据便是审核工具加的“水印”。
因为报名系统照片一旦上传之后便无法修改，即使删除掉这组数据也无从得知修改后的图片是否可以通过系统校验，以证明系统确实是以该组数据是否存在来判断是否经过审核工具加工，实属可惜。 辽宁的 林靖斌兄弟你的名字漏出来了 SouperGeng 发表于 2024-2-23 08:12
辽宁的 林靖斌兄弟你的名字漏出来了
哈哈！不去做社工，可惜了您的大才啦！ 我看刑。。。。嘿嘿 现在社工因为可以做满三年以上可以定向岗位考编，很多本科毕业的人都去考社工，太卷了！ 学习了，考试好好准备，哈哈哈{:1_893:}{:1_919:} 这样的好用 SouperGeng 发表于 2024-2-23 08:12
辽宁的 林靖斌兄弟你的名字漏出来了
痛失网名 我看刑{:301_1009:}别去踩缝纫机啊 我看刑，马上找资产管理人员搬出一套缝纫机
页:
[1]
2