猜猜我在哪

1. 解压后得到名为4.gif的图片，但却无法打开。

2. 使用10.edit打开发现文件头损坏，修补文件头部信息。

文件格式	文件头	文件尾
JPEG	FF D8 FF	FF D9
PNG	89 50 4E 47	AE 42 60 82
GIF	47 49 46 38	00 3B
ZIP	50 4B 03 04	50 4B
BMP	42 4D

3. 得到以下GIF，由此知道key is：ctfer2333

4. 但最终要的是flag，所以里面包含了隐藏文件，在kali里面使用binwalk扫描4.gif发现里面隐藏一个zip的压缩包，使用binwalk
   -e 4.gif提取出来。

提取完成后得到一个
打开_4.gif.extracted得到以下带有flag信息的png图片

5. 使用在线解密图片网站http://tools.jb51.net/aideddesign/img_add_info得到flag。

标签：文件,猜猜,50,gif,flag,FF,binwalk
来源： https://www.cnblogs.com/OIqng/p/14671265.html