misc1
打开就是flag
ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}
misc2
改后缀名
png
ctfshow{6f66202f21ad22a2a19520cdd3f69e7b}
misc3
.bpg的图片
用这个工具打开
ctfshow{aade771916df7cde3009c0e631f9910d}
misc4
逐个改后缀名就可以得到图片，合起来就是flag
ctfshow{4314e2b15ad9a960e7d9d8fc2ff902da}
misc5
去010
ctfshow{2a476b4011805f1a8e4b906c8f84083e}
misc6
010搜索ctf
ctfshow{d5e937aefb091d38e70d927b80e1e2ea}
misc7
010搜索ctf
ctfshow{c5e77c9c289275e3f307362e1ed86bb7}
misc8
binwalk分析出有隐藏图片
分离一下
ctfshow{1df0a9a3f709a2605803664b55783687}
misc9
010搜索ctf
ctfshow{5c5e819508a3ab1fd823f11e83e93c75}
misc10
binwalk分离
ctfshow{353252424ac69cb64f643768851ac790}
misc11
tweakpng打开
把第二个IDAT模块删掉
F7浏览
ctfshow{44620176948fa759d3eeafeac99f1ce9}
misc12
tweakpng打开
删除前8个IDAT数据
ctfshow{10ea26425dd4708f7da7a13c8e256a73}
misc13
这一块很像flag
上脚本
s="631A74B96685738668AA6F4B77B07B216114655336A5655433346578612534DD38EF66AB35103195381F628237BA6545347C3254647E373A64E465F136FA66F5341E3107321D665438F1333239E9616C7D"
flag=""
for i in range(0,len(s),4):
x = int(s[i:i+2],16)
flag += chr(x)
print(flag)
ctfshow{ae6e3ea48f518b7e42d7de6f412f839a}
misc14
binwalk分离不成功
用dd喽
dd if=misc14.jpg of=1.png skip=2103 bs=1
ctfshow{ce520f767fc465b0787cdb936363e694}
misc15
010打开发现flag
ctfshow{fbe7bb657397e6e0a6adea3e40265425}
misc16
分离一下就好了
ctfshow{a7e32f131c011290a62476ae77190b52}
misc17
zsteg之后有隐藏信息
提取出来
再用binwalk分离
ctfshow{0fe61fc42e8bbe55b9257d251749ae45}
misc18
在属性里面
ctfshow{325d60c208f728ac17e5f02d4cf5a839}
misc19
010打开
ctfshow{dfdcf08038cd446a5eb50782f8d3605d}
misc20
exif信息
https://exif.tuchong.com/view/14861378/
ctfshow{c97964b1aecf06e1d79c21ddad593e42}
misc21
exif
686578285826597329
hex(X&Ys)
分别转16进制
ctfshow{e8a221498d5c073b4084eb51b1a1686d}
misc23
exiftools查看
flag在时间里面
时间戳(Unix timestamp)转换工具 - 在线工具
转换一下
ctfshow{3425649ea0e31938808c0de51b70ce6a}
misc41
010搜索F001
ctfshow{fcbd427caf4a52f1147ab44346cd1cdd}
不想写烂题......
misc24
改图片高度
就可以了
ctfshow{dd7d8bc9e5e873eb7da3fa51d92ca4b7}
misc25
改宽高就行了
ctfshow{494f611cc5842dd597f460874ce38f57}
misc26
宽高一把梭
真实高度是606
ctfshow{94aef125e087a7ccf2e28e742efd704c}
misc27
还是改高度
保存就出来了
ctfshow{5cc4f19eb01705b99bf41492430a1a14}
misc28
gif格式
改高度
两个都要改
ctfshow{59c8bc525426166b1c893fe12a387fd7}
misc29
gif图片
不知道藏在哪张，就只能一个个改
改了9个，无聊.......
ctfshow{03ce5be6d60a4b3c7465ab9410801440}
我发现misc就是闲的蛋疼.......
标签：CTFshow,binwalk,zsteg,010,gif,flag,ctfshow,刷题,图片 From： https://blog.csdn.net/CLAY0011/article/details/144178709