出题人丢下个logo就走了，大家自己看着办吧：
丢下的logo
一看是图片，那就是图片隐写，拿出看家程序binwalk
binwalk检测
果然，图片后面又连了一张图片，但是图片接图片只会显示最上面也就是第一张图片。
这里补充一下图片十六进制信息。拿出winhex，打开一张图片查看一下。
所有的图片都是FFD8(图像起始位置）开始和FFD9（图像结束位置\文件结束符）结束。
binwalk说0xAA0D位置处还有图片（看第一张图HEXADECIMAL那一列），咱们拿出winhex一看，果然。
winhex查看信息
FF D9后面跟了FFD8 ，咱们把FF D8到结尾的所有数据全部复制下来，新建一个文件粘进去，保存，打开一看，答案出来了！！
PCTF{You_are_R3ally_Car3ful}
PCTF{You_are_R3ally_Car3ful}
you are really careful
网友评论