第一步：
首先拿随波逐流打开看看，没发现啥突破点，很正常
第二步：使用kali中的binwalk命令，解析出一个文件夹，打开压缩包后发现没什么东西
第三步：结合题目给的提示，使用tweakpng打开图片进行IDAT合并，combine all iDAt
第四步：继续用binwalk命令来解析，得到一个新的文件夹 ，里面有一个D6E文件，可以直接查看也可以放到Windows桌面改后缀名为png来进行查看，即为flag
相关推荐
sbjdhjd6 小时前
大三网安秋招核心学习前言（AI 安全 + Web 漏洞 + 内网渗透全考点）小绫网络安全6 小时前
【每日一讲】Nginx webzbtlink7 小时前
路由器安全深度解析：从WPA3协议到自动化审计艺杯羹7 小时前
LLM越狱与安全护栏攻防大演进：从奶奶漏洞到输入输出双重检测模型只吃不吃香菜8 小时前
Windows 下基于 YAML 规则的指定域名分流：以哔哩哔哩为例菩提小狗1 天前
每日安全情报报告 · 2026-08-10笨鸟先飞，勤能补拙1 天前
网络安全等级保护 2.0：从定级备案、建设整改到持续合规的系统指南yagami_gagami1 天前
2026平航杯内存取证（StarMem）Aision_1 天前
实习学习笔记：HTTP请求走私漏洞全方位解析HackTwoHub1 天前
Fastjson1全版本（1.2.47→1.2.83 ）漏洞利用3万字完整总结、绕过分析、探测、WAF 绕过与 Gadget 汇总