作者:Szrzvdny|墨是人性
1:图种
先把图片给copy下来
用Binwalk可以看见图片里面还有一个zip,用foremost直接分离出来即可
在output中会有一个zip解压点击图片即可拿到flag
2:丘比De龙神
同样,把图片copy下来,不过是没有后缀的,直接加个gif就可以了
使用Binwalk看见他有一个zip但是没有开始头
那么,这就好办了,直接找gif的结束地址,百度搜了下Gif的结束地址为3B 00
那么直接丢C32看一下
Exp?love??我TM的520熬夜到521做这个题你tm的给我来个love 扎心
ZIP头部数据:
Love 正好可以用来填充zip的头部数据,直接替换即可
保存在用Binwalk看一下
进行分离
这个梗纠结了很久....后来想起前面的love,输入之
确实女神...我喜欢~~~~ MD5查验工具之,成功拿flag