2401_85541446的博客

原创 BUUCTF MISC 百里挑一

了，很多图片无从下手啊，于是我看了WP思路是用exiftool查看元数据（比如拍摄一张照片，那当时的时间地点等就是元数据），我以为我的kali没安装，结果是安装过，也就是说我之前写过同类型的题目（阿西，主包也是菜的没边了），在当前存放图片的文件夹下使用该命令。今天写到这题感觉没思路了看看大佬的WP，感觉没看太懂，我也是个菜鸡，写写自己的思路吧（连蒙带猜）接下来在wireshark找另一半，我寻思我这也没思路啊，看上半段可以确定是tcp流。其实一般用管道符我们是没有加*的，这里是为了会展开为当前目录下的。