文章目录

• 一、小小的PDF
• 二、答题步骤
• • 1.binwalk
  • 2.dd
• 总结

一、小小的PDF

题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3

二、答题步骤

1.binwalk

binwalk a4f37ec070974eadab9b96abd5ddffed.pdf

2.dd

经过拆分发现其中有3个图片，而PDF里只有两张图片，从而推测第三张图片就是flag，直接dd拷贝出来。 命令如下：dd if=a4f37ec070974eadab9b96abd5ddffed.pdf of=1 skip=82150 bs=1

提取出第三张图片，图片上写着flag：SYC{so_so_so_easy}

总结

• binwalk
• dd