背景
最近参加培训学习CTF解题，其中有一道题是给你一张图片，让你解出其中隐藏的flag。
通过binwalk工具观察该文件是否包含其他文件
从表面上来看这只是一个普通的文件，所以我们通过binwalk工具观察这个图片中是否有隐藏文件
通过图片我们可以发现，图片中还隐藏了一个zip文件，因此我们要将zip文件提取出来。
通过foremost工具将隐藏文件提取出来
Kali Linux提供一款还原专用工具Foremost。该工具通过分析不同类型文件的头、尾和内部数据结构，同镜像文件的数据进行比对，以还原文件。
通过zip2john工具破解压缩包的密码
刚才我们通过foremost工具将zip文件提取出来之后，解压zip文件的时候，发现文件有密码，首先输入如下命令：
zip2john ./output/zip/00000159.zip password.txt
得到password.txt文件，再输入如下命令：
john password.txt
我们便可以看到破解出来的密码：
心得体会
感觉CTF题很多是时候也是在考你的经验和思路，考你工具的使用熟练程度，平时还是要多做题，多联系。另外就是我们练习CTF题的目的不是为了渗透或者攻击别人，而是通过了解别人的攻击方法来更好的做好防护，检查自己的电脑系统是否有漏洞等。