1、點(diǎn)擊圖片，保存到本地，還是常規(guī)思路，先看屬性，然后 十六進(jìn)制編輯器查看。（查看到一些奇怪的數(shù)字和提示）


4、binwalk 查看了一下，不單純～存在許多的文件

3、在kali中用foremost分離

使用 foremost 進(jìn)行提取，可以提取出一個(gè)壓縮包。
壓縮包包含一個(gè)動(dòng)圖，和 8 張沒有后綴名的文件。
foremost 8.jpg -o 1

4、使用 binwalk 分析每張圖片，發(fā)現(xiàn) 88，888，8888，存在修改的痕跡


5、很明顯88有二維碼，通過掃描獲得 bilibili。

8888 文件隱藏了個(gè)圖片文件，分解出的圖片為二維碼圖片，掃描獲得 panama

根據(jù) flag 格式，推測 888 文件也可以獲取一部分 flag。
通過 vim 查看 888 文件，包含<?xpacket begin ……，這是圖片一些有關(guān)圖像屬性的信息


將其后綴名添加上.jpg，查看其屬性，從備注中獲得一個(gè)使用 base64 加密的密文，解密得到
silisili


故該題 flag 為 flag{bilibili_silisili_panama}

總結(jié)

以上是生活随笔為你收集整理的BugkuCTF-Misc：爆照(08067CTF)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。