又一张图片,还单纯吗

看到是一张图片,首先查看属性,我一开始还以为是三原色隐写,结果不是。那就拿去binwalk去分析

看到这张图片其实是包含了很多张,binwalk是分离不了了,这个时候就是foremost使用了,他是根据文件头的去分离文件。当然也可以用winhex去复制保存新建文件改后缀达到提取文件。

安装之后就能使用了

靠,我分离不出来东西,那我们就使用dd分离工具

可以看到第二种图片的文件块是从158792

分离成功,得到flag

看到是一张图片,首先查看属性,我一开始还以为是三原色隐写,结果不是。那就拿去binwalk去分析

看到这张图片其实是包含了很多张,binwalk是分离不了了,这个时候就是foremost使用了,他是根据文件头的去分离文件。当然也可以用winhex去复制保存新建文件改后缀达到提取文件。

安装之后就能使用了

靠,我分离不出来东西,那我们就使用dd分离工具

可以看到第二种图片的文件块是从158792

分离成功,得到flag
