weixin_47387913的博客

BUGKU 啊哒下载文件，是一个压缩包文件，解压之后查看是一个图片。无可用信息，利用winhex文件查看图片，发现图片里存在txt文件。那么为了分离图片和txt文件，用上了foremost工具。Foremost工具安装以及分离文件方法如下：1.先下载foremost的exe文件，在github上有所需要的网址为：http://github.com/raddyfiy/foremost2.下载完成后解压，打开binary文件，将整个文件夹...

下载下来文件后，只是一个单纯的图片，无任何信息。既然题目是隐写，那么还是用图片查看工具查看图片吧。工具是用的tweakpng，可再官网上下载。首先利用tweakpng工具打开图片。打开图片后，更改一下图片尺寸，最好是相同长宽（为什么是改尺寸，想一下拉伸图片，正方形会不会将所有信息显示出来）。改完尺寸后保存，再看一下刚才的图片，多了flag。...

在BUGKU练习了一段时间，对MISC这个板块比较感兴趣，所以记录下找到flag的过程。真，单纯的图片。遇事不决改文件类型，这是我在这个版块学到最多的，直接改成txt文件查看文件内容。在图片文件尾部发现不该存在的一段类似unicode的编码，直接复制到在线解码工具中去。得到flag。...