1. 题目分析下载解压后得到 png 文件改后缀为 html没有发现 ctfshow。然后想到用 binwalk 看看。把图片放到 Kali 里面运行binwalk misc8.png如果没装 binwalk先执行sudo apt install -y binwalk2. 发现隐藏图片运行后发现图片中其实包含两张图片3. 使用 foremost 分离先安装 foremostsudo apt update sudo apt install -y foremost然后用 foremost 分离隐藏文件核心步骤foremost -i misc8.png -o out参数说明-i指定输入文件-o指定输出目录目录必须不存在foremost 会自动创建4. 查看结果查看 out 文件夹双击打开 00000007.png就能看到 ctfshow 了