XCTF练习题---MISC---小小的PDF

XCTF练习题—MISC—小小的PDF
flag：flag：SYC{so_so_so_easy}

解题步骤：
1、观察题目，下载附件

2、下载完发现是一个PDF文件，经过转Word，查看属性，十六进制查看后一无所获

3、经过判断，尝试看看Kali的Binwalk，开启Kali，直接扔进去进行拆解，命令：binwalk a4f37ec070974eadab9b96abd5ddffed.pdf

4、经过拆分发现其中有3个图片，而PDF里只有两张图片，从而推测第三张图片就是flag，直接dd拷贝出来。
命令如下：dd if=a4f37ec070974eadab9b96abd5ddffed.pdf of=1 skip=82150 bs=1

5、直接回到PDF存放的根目录，直接把三张图片拷贝出来，果断获得Flag

6、提交答案，完成

博客园地址：https://www.cnblogs.com/redHskb/
知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts
欢迎关注评论，耶斯莫拉