CTF记录之丢下个logo就走了

出题人丢下个logo就走了,大家自己看着办吧:

CTF记录之丢下个logo就走了_第1张图片
丢下的logo

一看是图片,那就是图片隐写,拿出看家程序binwalk


CTF记录之丢下个logo就走了_第2张图片
binwalk检测

果然,图片后面又连了一张图片,但是图片接图片只会显示最上面也就是第一张图片。

这里补充一下图片十六进制信息。拿出winhex,打开一张图片查看一下。


CTF记录之丢下个logo就走了_第3张图片
CTF记录之丢下个logo就走了_第4张图片

所有的图片都是FFD8(图像起始位置)开始和FFD9(图像结束位置\文件结束符)结束。

binwalk说0xAA0D位置处还有图片(看第一张图HEXADECIMAL那一列),咱们拿出winhex一看,果然。


CTF记录之丢下个logo就走了_第5张图片
winhex查看信息

FF D9后面跟了FFD8 ,咱们把FF D8到结尾的所有数据全部复制下来,新建一个文件粘进去,保存,打开一看,答案出来了!!


CTF记录之丢下个logo就走了_第6张图片
PCTF{You_are_R3ally_Car3ful}

PCTF{You_are_R3ally_Car3ful}   

you are really careful

你可能感兴趣的:(CTF记录之丢下个logo就走了)