bugku 有一张图,还单纯吗-LMLPHP

下载图片后以多种方式打开、分析文件类型都没能找到flag。推测存在隐藏文件,即文件可分离。

注:文件分离需要 binwalk 工具,在Ubuntu操作系统下 binwalk 的安装方法可参考此博客:https://blog.csdn.net/xsj_blog/article/details/52141210?ticket=ST-653717-7SGrrDpzePgcElcIAl20-passport.csdn.net

安装完 binwalk 后可进行文件的分析和分离:

分析命令:binwalk + 图片路径,可看到有两个文件分别是JPG格式和TIFF格式

bugku 有一张图,还单纯吗-LMLPHP

文件分离命令:foremost + 图片路径 (如果提示foremost未安装,可根据提示安装)

bugku 有一张图,还单纯吗-LMLPHP

(这里我已经操作了一次,所以提示我已经分离了出来,即分离到的文件不为空)

分离出两张图片,flag在其中一张图片上:

bugku 有一张图,还单纯吗-LMLPHP

05-07 11:03