[UTCTF2020]File Carving

[UTCTF2020]File Carving

1.题目概述

2.解题过程

png格式，010打开

修改高度无果，搜索PK发现zip数据

binwalk -e分离

打开这里面的zip

法一：010

未知格式，010打开，搜索flag（根据hidden提示）

这里面有一些奇怪的字符，删掉

得到

flag{2fbe9adc2ad89c71da48cabe90a121c0}

法二：Kali运行elf文件

binwalk分析这个hidden_binary文件

elf文件，百度

kali可以直接运行，挺好

这个方法更快

3.flag

flag{2fbe9adc2ad89c71da48cabe90a121c0}