misc-压缩包分离-CTF夺旗赛论坛-CTF夺旗赛-阻击者联盟

misc-压缩包分离

misc通常是签到题,包含图片隐写等内容,本文章教学使用foremost分离图片中的压缩包并getflag。

在我的上一篇文章中,misc的图片隐写有两种方法,第一种已经提到,下面是第二种

010editor打开后,看到里面存在⼀个flag.txt:

image

 

所以,此题本质上是⼀个赘余信息(在⽂件尾)隐写。

直接foremost分离出来压缩包

foremost xxxx.png

image

image

这里会出现output/zip目录,进去以后就是flag

请登录后发表评论