ctfshow misc练习

ctfshow misc做题记录

1.0 misc5

用记事本打开，发现flag

1.1 misc 6

一样思路

1.2 misc 7

没区别

1.3 misc8

和之前有了点区别，没在文件里发现flag

flag在图片文件中图片文件中。 这是提示，我们直接foremost分离

获得flag图片

1.4 misc9

继续在文件中直接看见flag

1.5 misc10

我们看到提示

flag在图片数据里。 直接用binwalk

binwalk -e misc10.png

即可获得flag文件，foremost是分离图片 binwalk是获得数据

1.6 misc11

用tweakpng 把第一个IDAT块删除即可

1.7 misc12

多了八个IDAT，删除即可