文章总结： 本文详细演示了CTF图片隐写题的解题流程:通过binwalk检测图片中嵌入的多个PNG文件,使用foremost分离后得到二维码碎片,拼接扫描并URL解码后获得flagmyCTF{WERsdsd2342sdse}。核心结论是掌握binwalk和foremost等工具可有效处理图片隐写类挑战。 综合评分： 65 文章分类： CTF,安全工具

第三步：foremost分离隐藏文件

binwalk只是检测到了隐藏内容，要提取出来需要用foremost：

foremost自动将嵌入的文件分离出来，在输出目录中得到了4个PNG图片文件。

第四步：拼接二维码并扫描

分离出的4个PNG图片，每个都是二维码碎片。将这4个碎片按照正确顺序拼接在一起，形成一个完整的二维码。

用手机微信或二维码扫描工具扫描拼接后的二维码，得到一串URL：

https://rd.wechat.com/qrcode/confirm?block_type=101&content=myCTF%7BWERsdsd2342sdse%7D

URL中的content参数经过了URL编码，%7B和%7D分别是{和}的编码形式。解码后得到最终flag：

myCTF{WERsdsd2342sdse}

End

文章都看完了，还不点个赞

回顾往期内容

反射型XSS渗透测试流程

MySQL联合查询注入流程

【工具使用】Nmap常用命令速查

SQL注入靶场显错注入（一）

Sunny网络中间件

JAVA代码审计：鉴权漏洞深度分析

你不知道的表网、深网与暗网世界

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：予辉安全 予辉安全 予辉安全《CTF闯关实战：第二题“快打开这个宝盒子”》