xctf攻防世界 MISC高手进阶区 小小的PDF

1. 进入环境，下载附件

题目给的是一个pdf文件，打开如图：

两页pdf，怀疑有东西

2. 问题分析

扔到kali中，binwalk发现一下，如图：

发现有三个JPEG文件，但是文件显示只有两个，我们使用foremost分离一下，如图：

打开分离的文件，打开发现如图：

最终答案为：​​SYC{so_so_so_easy}​​

3. 方法二

参考网上wp，使用命令dd：

dd if=a4f37ec070974eadab9b96abd5ddffed.pdf of=1 skip=82150 bs=1