文章目錄

• 使用工具
• 解題過(guò)程
• • Ⅰ、圖片修復(fù)
  • Ⅱ、磁盤(pán)恢復(fù)
  • Ⅲ、蛛絲馬跡
• 完

–>CTFHub傳送門(mén)<–

使用工具

winhex

Photoshop

Wireshark

解題過(guò)程

Ⅰ、圖片修復(fù)

附件是損壞的GIF文件
首先看看GIF的文件頭，果然，文件頭缺失

–>文件頭大全傳送門(mén)<–

使用winhex修復(fù)文件頭47494638
在第一個(gè)字符“47”之后添加3組0字節(jié)，右鍵——編輯——添加零字節(jié)

修改后GIF正常顯示
FLAG存在于其中兩張動(dòng)圖上，使用PS分離

Ⅱ、磁盤(pán)恢復(fù)

附件是Wireshark文件
使用Wireshark打開(kāi)
查找FLAG-
編輯——查找分組——顯示過(guò)濾器>字符串

Ⅲ、蛛絲馬跡

附件是網(wǎng)頁(yè)源碼
發(fā)現(xiàn)一個(gè)swp緩存，結(jié)合提示，用記事本打開(kāi)看看

完

歡迎在評(píng)論區(qū)留言
感謝瀏覽

總結(jié)

以上是生活随笔為你收集整理的CTFHub_历年真题_MISC——“图片修复”、“磁盘恢复”、“蛛丝马迹”的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。