題目連結

https://learn.cylabacademy.org/library/519

題目解法

  1. 下載檔案後,根據題目提示可以知道檔案是一個 .jpg 檔案,使用十六進位編輯器查看也可以看到開頭有 JFIF。 原始檔案

  2. 不過單純將附檔名修改成 .jpg 是無法打開的,因為檔案有被修改過。正常 .jpg 檔案開頭應該是 FF D8 FF,但是現在檔案開頭是 5C 78 FF。修改完畢後打開就可以得到 flag。 修改過後的檔案 flag

    picoCTF{r3s----------------------558}