---
# System prepended metadata

title: hideme-100pt
tags: [picoCTF, picoCTF2023, Forensics, 從零開始的 picoCTF]

---

# hideme-100pt
[題目在這](https://play.picoctf.org/practice/challenge/350?originalEvent=72&page=1)
## 題意
![](https://i.imgur.com/Cgy0Kfl.png)


## 解題思路

這題給了一個 png 的圖檔，打開就是 picoCTF 官方圖片，出現在這裡一定藏著甚麼

![](https://i.imgur.com/qgBUf8t.png)
![](https://i.imgur.com/atL04bT.png)

用 kali 內建的 binwalk 去解析圖片，喔吼，圖片裡藏著 zip 啊

![](https://i.imgur.com/vmahFzb.png)

用 dd 把 zip 切出來
使用補充 : if 是被切的檔案， of 切出去的檔案， skip 從哪裡開始切， bs 讀寫的大小單位為 bytes

![](https://i.imgur.com/A66oyq6.png)

將切出來的檔案解壓縮

![](https://i.imgur.com/dERsK6F.png)

有一個叫做 secret 的資料夾，進去有一個 flag.png，點開來就是 flag 啦 OUO


![](https://i.imgur.com/cmLDo2p.png)


## 困難之處

研究了一下怎麼把 zip 檔案切出來
p.s.原來 zlib 可以當作 zip 的 header 啊

Date : 2023/04/11
###### tags: `picoCTF2023` [`從零開始的 picoCTF`](https://hackmd.io/-KQeDuzrQMOcFNhwU_5eKA?both=) `picoCTF` `Forensics` 