ctfshow-misc

misc 1

直接打开图片就是flag

misc 2

是txt文件，一串乱码，但是有类似PNG的东西（也可以打开winhex查看），修改后缀为png

misc 3

是后缀是bpg（之前没看过，特意查了下，确实是一个图片的后缀，然后我就修改后缀为png，然后又修改文件头，想用png的方式打开，但是没用），下载了一个查看bpg的软件bpgviewer

misc 4

1.txt应该要改成1.png，照这个思路，其他后缀名也改，就可以了（一开始以为要文件合并什么的）

misc 5

打开图片

 用winhex打开

misc 6

用winhex打开，划到最底下没有flag，搜索，发现在中间 

 misc 7

和第六题一样，直接搜ctfshow

misc 8

(74条消息) MISC中图片隐藏文件分离_When you collect everything, you understand nothing.-CSDN博客_misc 文件分离

用winhex找不到flag，属性之类的地方也没有，看别人的wp

用binwalk查看发现隐藏图片（总共就有两个文件）

再用foremost分离图片

 

misc 9

法一：

直接winhex搜ctfshow

法二（也没什么用）：

看样子和网站有点像，把后缀改成html

misc 10

同样的，之前的方式没用，继续用binwalk查看，发现有zlib文件（压缩文件） 

 用 -e 命令可以提取文件（binwalk -e 会自动把提取到的压缩包尝试进行解压）

(74条消息) Binwalk工具的详细使用说明_子曰小玖的博客-CSDN博客_binwalk

 10E5里有flag

misc 11（没理解）

flag在另一张图里

用tweakpng打开图片，删除第一个IDAT，再打开图片就会出现flag 

misc 12

删除前8个IDAT

misc 13

提示图片末尾，拉长了图片没有出现

看了wp，flag应该是出现了，但是被分开了，但是不知道哪些有用哪些没用（好吧，其实就是一个有用一个没用）

misc 14

确认图片里还有一张图，但是用 binwalk -e或者foremost都没用

然后手动在winhex中搜JFIF一直复制到最后新建jpg文件（但是我还是没弄出来）

misc 15

misc 16

先用binwalk -e执行看看，发现DD4中就是了（foremost试了下，没有用） 

misc 17

misc 18 

在属性里一个个找就可以了

 misc 19

用exiftool读取

misc 20

用exiftool读取，找到评论（然后要谐音）