XCTF练习题---MISC---小小的PDF

XCTF练习题---MISC---小小的PDF

flag：SYC{so_so_so_easy}

解题步骤：

1、观察题目，下载附件

2、下载完发现是一个PDF文件，经过转Word，查看属性，十六进制查看后一无所获

 

3、经过严谨的判断，尝试看看Kali的Binwalk，开启Kali，直接扔进去进行拆解，命令：binwalk a4f37ec070974eadab9b96abd5ddffed.pdf

4、经过拆分发现其中有3个图片，而PDF里只有两张图片，从而推测第三张图片就是flag，直接dd拷贝出来

命令如下：dd if=a4f37ec070974eadab9b96abd5ddffed.pdf of=1 skip=82150 bs=1

5、直接回到PDF存放的根目录，直接把三张图片拷贝出来，果断获得Flag

6、提交答案，完成

 

 

 

 

 

CSDN地址：https://blog.csdn.net/liu914589417

知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts

欢迎关注评论，耶斯莫拉