When you collect everything, you understand nothing.

0x00介绍在CTF的MISC中，经常会将flag隐藏在图片中。我们可以用Linux下的binwalk或者foremost进行图片文件的分离，这里我们选用分别介绍两种方法。在Kali Linux上安装binwalk和foremost：# apt-get install binwalk# apt-get install foremost题目中给出的图片如下图所示，图片名称为2.jpg，从...

0x01 ZIP文件的组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志1、压缩源文件数据区50 4B 03 04：这是头文件标记（0x04034b50）14 00：解压文件所需 pkware 版本00 00：全局方式位标记（有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期16 B5 80 14：CRC-3...