又一张图片,还单纯吗


看到是一张图片,首先查看属性,我一开始还以为是三原色隐写,结果不是。那就拿去binwalk去分析


看到这张图片其实是包含了很多张,binwalk是分离不了了,这个时候就是foremost使用了,他是根据文件头的去分离文件。当然也可以用winhex去复制保存新建文件改后缀达到提取文件。


安装之后就能使用了


靠,我分离不出来东西,那我们就使用dd分离工具


可以看到第二种图片的文件块是从158792


分离成功,得到flag

posted @ 2020-11-14 16:58  网抑云黑胶SVIP用户  阅读(105)  评论(0)    收藏  举报