bugku misc 第18题Linux2
题目给了一个压缩包，打开后有个未知后缀文件，习惯性丢入010分析
ctrl+F 搜索key。。。。。。。。找到了
20题 细心的大象
凭借对答案的印象勉强做出来开始得到压缩包，放进010，发现三个结构体文件，测试发现，第一个是压缩包开头，第二三个是压缩包结尾，属于正常情况。
接着打开压缩包，得到第一张图，010解析，发现文件头以下多0，0结尾处出现规律字符串，base解析得到未知字符串。其他未有收获。
（
规律字符串为备注，由Windows右键属性查看）
图片放入kali用binwalk发现隐含一个rar文件，于是foremost 图片文件路径得到一个rar文件，打开得到一个需要密码打开的图片，发现之前得到的未知字符串为密码。得到图片2，解析信息发现大小高度不统一，统一为500*500得到flag。