南邮 图种

题目链接 http://ctf.nuptsast.com/challenges#

打开题目

 

题目下载一个动图，我直接用stegsolve分析一波无果，拖入010editor查看，发现PK头，将后缀改为zip，竟打不开，然后foremost提取，得一压缩包，有一动图，用stegsolve分离，flag到手

------------------

大佬链接 https://www.jianshu.com/p/778f80280afa

收获

1. 010Editor的使用
2. Gif文件格式
3. Zip文件格式
4. Gif帧提取
5. pk是zip文件头（我觉得有必要记一下各种文件的文件头）