CTFshow misc入门misc8

张开发
2026/4/19 1:20:50 15 分钟阅读

分享文章

CTFshow misc入门misc8
1.工具010 Editor、VMwareUbuntu、foremost2.解题方法一手动分离图片打开文件看到如下图片我们正常先用010 Editor如下我们先用CTRLF搜索ctfshow如下发现没有找到由于图片是png格式我们搜索89 50 4E 47看是否有图片藏在图片下面如下切换到hex在搜索我们找到第二处如下我们把后面的内容复制然后重新打开010 Editor选择如下然后我们把复制的内容进行粘贴如下然后我们保存看到了如下图片我们得到flag为ctfshow{1df0a9a3f709a2605803664b55783687}方法二使用foremost进行分离我们先打开VMware并启动Ubuntu按CTRLALTT为了方便我将图片重命名为flag.png我们先用foremost如下我是使用了共享文件夹其中-i 指参数指定输入文件flag.png的路径-o 参数指定输出目录提取的文件会保存在flag_output_new文件夹中然后我们查看flag_output_new文件夹看里面有什么文件如下我们看到了一个audit.txt和png由于我们本来得到的就是png图片所以我们先查看png图片如下我们发现有两张png图片我们一一打开如下我们用eog是图像查看器打开图片如果想一次性打开两张图片可以在两个语句中用“”然后就可以一次性看到两张图片这是我们同样得到flag为ctfshow{1df0a9a3f709a2605803664b55783687}

更多文章