[BSidesSF2019]diskimage.md

[BSidesSF2019]diskimage

知识点

图片隐藏镜像

zsteg导出

testdisk分析镜像

解题

给了我们一个png文件,用zsteg发现了一个文件

用下面的命令导出镜像信息：

zsteg -e 'b8,rgb,lsb,xy' attachment.png > disk.dat

用testdisk分析下导出的镜像，按图示操作即可

看到字节数较大的_LAG.ICO,按c然后再按c复制出来，得到flag。