題目鏈接：

http://ctf.nuptsast.com/challenges#圖種
圖種
100
flag是動態(tài)圖最后一句話的拼音首字母加上nctf{}

Paste_Image.png

分析：
下載圖片 , 打開010Editor進(jìn)行分析 :
套用Gif模板 , 找到Gif標(biāo)準(zhǔn)格式的結(jié)尾處 :

Paste_Image.png

發(fā)現(xiàn)了PK文件頭 , 我們知道PK是ZIP文件的文件頭 , 說明這個圖片里面還隱藏了一個ZIP壓縮包
有兩種方法 :

1. 直接修改后綴名解壓
2. 使用010Editor提取ZIP為一個單獨(dú)的新的文件

筆者這里為了方便 , 直接修改后綴名解壓 :

Paste_Image.png

在這個壓縮包里面又發(fā)現(xiàn)了一個GIF圖片 , 然后聯(lián)系到題目描述中 :

flag是動態(tài)圖最后一句話的拼音首字母加上nctf{}

這時又有兩種方案 :

1. 直接打開看 , 找到最后一句話得到結(jié)果
2. 使用工具分析這個GIF圖片的每一幀 , 找到最后一句話 , 得到結(jié)果

筆者這里使用了一個叫StegSolve的工具 , 這個工具十分強(qiáng)大 , 會在以后的文章中介紹
它就具有將GIF動圖的每一幀分離出來的功能 :

Paste_Image.png

最終得到最后一句話 :

都深深地出賣了我

因此Flag為 : nctf{dssdcmlw}

答案：
nctf{dssdcmlw}

知識點(diǎn)：

1. 010Editor的使用
2. Gif文件格式
3. Zip文件格式
4. Gif幀提取