写这个文章主要是想要记录一下首次使用kali中的binwalk工具,网上找了好多资料学习,摸索实践了的。
首先先看题目,下载附件之后是个jpg格式的图片。
常规思路,先用十六进的工具查看一下。
发现在里面还藏了一个压缩包。
选择工具把它分离出来……
查了很多还是决定使用一下binwalk
这样也可以发现里面有一个zip文件
用一下文件提取的命令 -e
提取出来个压缩包
其他的命令参考
压缩包需要密码,真加密,那就直接用工具爆破吧
解开压缩包
好的,直接拿到flag了!
flag{b025fc9ca797a67d2103bfbc407a6d5f}