这是一张单纯的图片——Bugku

一、分析

1. 图片可以正常打开

2. 用 Kali 的 file 命令查看该文件是否是图片

确实是图片。

3. 用Stegsolve查看通道

未能发现任何提示

4. 用 010 Editor 查看一下

Ctrl + F 搜索一下是否有 flag。 失败

再搜索一下 JPG 的文件尾：FF D9，发现没有~
文件头文件尾请参考：常见的文件头、文件尾
那直接搜索 FF 找到最后一个：

再仔细一看，发现最后的最后有两个 D9，而且FF 和 D9 之间很像是密文：

最后 Unicode 转 ASCII 得到 flag

二、感想

没想到这个是结合了 Crypto 的 MISC。一直在纠结与图片本身。。。
文件头、文件尾还是挺重要的。。。。。。