weixin_47387913的博客

BUGKU 啊哒 下载文件，是一个压缩包文件，解压之后查看是一个图片。 无可用信息，利用winhex文件查看图片，发现图片里存在txt文件。 那么为了分离图片和txt文件，用上了foremost工具。 Foremost工具安装以及分离文件方法如下： 1.先下载foremost的exe文件，在github上有所需要的 网址为：http://github.com/raddyfiy/foremost 2.下载完成后解压，打开binary文件，将整个文件夹...

下载下来文件后，只是一个单纯的图片，无任何信息。 既然题目是隐写，那么还是用图片查看工具查看图片吧。 工具是用的tweakpng，可再官网上下载。 首先利用tweakpng工具打开图片。 打开图片后，更改一下图片尺寸，最好是相同长宽（为什么是改尺寸，想一下拉伸图片，正方形会不会将所有信息显示出来）。 改完尺寸后保存，再看一下刚才的图片，多了flag。 ...

在BUGKU练习了一段时间，对MISC这个板块比较感兴趣，所以记录下找到flag的过程。 真，单纯的图片。 遇事不决改文件类型，这是我在这个版块学到最多的，直接改成txt文件查看文件内容。 在图片文件尾部发现不该存在的一段类似unicode的编码，直接复制到在线解码工具中去。 得到flag。 ...