BUGKU 啊哒
下载文件,是一个压缩包文件,解压之后查看是一个图片。

无可用信息,利用winhex文件查看图片,发现图片里存在txt文件。

那么为了分离图片和txt文件,用上了foremost工具。
Foremost工具安装以及分离文件方法如下:
1.先下载foremost的exe文件,在github上有所需要的
网址为:http://github.com/raddyfiy/foremost
2.下载完成后解压,打开binary文件,将整个文件夹里面的所有文件都复制到自己的安装文件里,新建的foremost文件。

为了方便,我将分离文件的方法直接弄到鼠标右键里面的发送到里面去了。
3. 在foremost所在的文件夹里新建一个文本文件,写入:
@echo off
cd E:\CTFTool\foremost //foremost的exe文件所在目录
set path=%~dp1
start foremost -i %1 -o %path%\outf

这篇博客讲述了如何从一个看似图片的文件中提取隐藏的文本文件。通过使用Foremost工具,作者详细介绍了从下载的压缩包解压出图片后,如何利用Winhex检查图片并发现内含TXT文件,然后通过Foremost进行文件分离。最后,通过图片属性中的16进制信息解密ZIP文件,获取FLAG。
最低0.47元/天 解锁文章
1528

被折叠的 条评论
为什么被折叠?



