20题 细心的大象
凭借对答案的印象勉强做出来开始得到压缩包,放进010,发现三个结构体文件,测试发现,第一个是压缩包开头,第二三个是压缩包结尾,属于正常情况。
接着打开压缩包,得到第一张图,010解析,发现文件头以下多0,0结尾处出现规律字符串,base解析得到未知字符串。其他未有收获。
(规律字符串为备注,由Windows右键属性查看)
图片放入kali用binwalk发现隐含一个rar文件,于是foremost 图片文件路径得到一个rar文件,打开得到一个需要密码打开的图片,发现之前得到的未知字符串为密码。得到图片2,解析信息发现大小高度不统一,统一为500*500得到flag。