ctfshow misc做题记录
1.0 misc5
用记事本打开,发现flag
1.1 misc 6
一样思路
1.2 misc 7
没区别
1.3 misc8
和之前有了点区别,没在文件里发现flag
flag在图片文件中图片文件中。 这是提示,我们直接foremost分离
获得flag图片
1.4 misc9
继续在文件中直接看见flag
1.5 misc10
我们看到提示
flag在图片数据里。 直接用binwalk
binwalk -e misc10.png
即可获得flag文件,foremost是分离图片 binwalk是获得数据
1.6 misc11
用tweakpng 把第一个IDAT块删除即可
1.7 misc12
多了八个IDAT,删除即可
标签:文件,练习,misc,flag,ctfshow,binwalk,图片 From: https://www.cnblogs.com/rpup/p/18104790