BugKu 爆照 [MISC]

题目链接：https://ctf.bugku.com/challenges/detail/id/21.html
题目作者: harry
提　　示:
描　　述: flag格式 flag{xxx_xxx_xxx}

解题思路：
这道题首先拿到的是一个jpg的图片：

binwalk file.jpg分析，发现藏了一个压缩包。

使用foremost file.jpg分离，拿到压缩包是一个加密压缩包，但是binwalk扫图片可以直接扫到压缩包内容，推测应该是一个伪加密压缩包，使用010Editor修改标志头的05 06位为00 00，打开压缩包，一共9个没有后缀的文件和一张动图。首先用binwalk分析一下每个图片。

可以看到，这些都是图片文件，有些是bmp文件，有些是jpg文件，并且第2、3、4张图片有修改痕迹，即88、888、8888，将其修改为.jpg格式继续针对这三个文件分析。

88.jpg：

可以看到，图片上有一个明显的二维码，扫描得到bilibili

888.jpg
010Editor查看十六进制发现一串异常字符串

c2lsaXNpbGk=，尝试base64解码得到silisili

8888.jpg
foremost 8888.jpg分解拿到一个压缩包，压缩包中是另外一张二维码

扫描得到：panama

根据提示flag格式为flag{xxxx_xxxx_xxxx}，所以按顺序排序，最终flag为

flag{bilibili_silisili_panama}