用kali工具解决杂项题目（1）

ctfshow misc入门第八题

按照以往经验，通过文本形式打开搜索flag，没用，再使用010editor打开审阅文件头，也没有发现任何问题，在其中搜索flag依旧没有任何信息，对照010editor中的高、宽，换算成为10进制，并与属性中的高宽对比，发现也没有经过修改裁剪。此时发现所有方法均没用，我们可以考虑使用kali自带工具binwalk进行扫描，看看是否有隐藏的图片

首先需要在kali Linux里面下载安装binwalk

命令为# apt-get install binwalk

在root模式中 输入命令：binwalk+图片地址

发现这张图片中其实是有两张图片组成

接下来就需要用到另一个kali自带工具foremost，该工具可以将原文件进行分离，并输出到一个output文件夹中

我们还是需要先下载这个工具

命令为# apt-get install foremost

安装完成后，依旧是在root模式里面，输入指令formost  -T  图片地址

看到有一个*号，即为成功

（其中-T是foremost中指定文件格式的指令）

在root文件夹中找到output文件夹，里面共有两张图片，其中一张中便藏有flag，该题目结束

ctfshow misc入门第十题

和第八题一样，尝试许多方式都无法得到flag，继续使用binwalk查看该图片是否隐藏的有东西

发现下面有两个zlib压缩库，猜测flag可能隐藏在这其中

使用binwalk指令 binwalk -e  图片地址 ‘--run-as=root’

来提取其中的压缩库

在10E5文件中找到flag

此次分享结束