buuctf_你猜我是个啥_刷新过的图片

你猜我是个啥

刚下载，是个zip，很正常。但打不开

看题目“猜是啥”，我们容易猜到可能不是zip，放到winhex

可见是png。我们改一下文件后缀名为png。发现图片是QRcode，我们扫一下码，信息是“flag”不在这里。我疑惑，难道要上kali分离了？分离前看看winhex，预估里面藏了什么，结果：

flag{i_am_fl@g}

刷新过的图片

我服，我N久不用F5刷新
开局一张图，如下，winhex看比较正常

题目说"浏览图片的时候刷新键有没有用呢"，我后来学到是F5刷新
这里需要使用工具F5-steganography，下载地址如下：

https://github.com/matthewgao/F5-steganography

下完嘞怎么用呢
先进工具的目录，然后 java Extract 文件路径
应该是和Misc.jpg同一目录下，出现一个out.txt，打开里面全是乱码

放winhex里看一看吧

嗯…里面是压缩包（PK）
改后缀名，txt–>zip。打开居然还有加密？肯定是伪加密。是不是咱先试一下

修改之后

flag{96efd0a2037d06f34199e921079778ee}