CTFHub_历年真题_MISC——“图片修复”、“磁盘恢复”、“蛛丝马迹”

文章目录

• 使用工具
• 解题过程
• Ⅰ、图片修复
• Ⅱ、磁盘恢复
• Ⅲ、蛛丝马迹
• 完

–>CTFHub传送门<–

使用工具

1. winhex
2. Photoshop
3. Wireshark

解题过程

Ⅰ、图片修复

附件是损坏的GIF文件
首先看看GIF的文件头，果然，文件头缺失

–>文件头大全传送门<–

使用winhex修复文件头47494638
在第一个字符“47”之后添加3组0字节，右键——编辑——添加零字节

修改后GIF正常显示
FLAG存在于其中两张动图上，使用PS分离

Ⅱ、磁盘恢复

附件是Wireshark文件
使用Wireshark打开
查找FLAG-
编辑——查找分组——显示过滤器>字符串

Ⅲ、蛛丝马迹

附件是网页源码
发现一个swp缓存，结合提示，用记事本打开看看

完

欢迎在评论区留言
感谢浏览