admin 发表于 2020-1-5 22:33:56

亲爱的

原理知识1) 文件合成。解题过程1)音乐文件听歌识曲分析是什么歌曲,分离文件。2)根据提示找到对应的评论为解压密码。3)解压完图片,把图片进行分离得到word。4)word的右下角就拿到了flag的图片。https://ctfwp.wetolink.com/2019unctf/dear/70062e90627f4afe762eb97b8d7f49ca.jpg打开音乐文件,并进行听歌识曲。分辨出来是什么歌曲。https://ctfwp.wetolink.com/2019unctf/dear/a3920fc99f9ca900020347099b83d409.jpg使用foremost分离文件得到zip文件解压发现有密码,提示有说是qq音乐的这个时间段。根据知道的歌名 去找这个评论https://ctfwp.wetolink.com/2019unctf/dear/f75165bb8f02731349326605db6b7131.jpg得到解压密码:真的上头https://ctfwp.wetolink.com/2019unctf/dear/cf95e46f873295f41251d21701ff0287.jpg解压得到图片https://ctfwp.wetolink.com/2019unctf/dear/64937edeee41d485221018fdcdb7807c.jpghttps://ctfwp.wetolink.com/2019unctf/dear/9aab70da1db0bad4135c480c81977792.jpg分离图片得到又一个zip解压发现不是一个简单的zip。而是一个docx。改完后缀打开docxhttps://ctfwp.wetolink.com/2019unctf/dear/4823e2ddc5911c1da5658edae8d2f1bb.jpghttps://ctfwp.wetolink.com/2019unctf/dear/8cbf30a6aecaf9ebed89e3e8e85f0457.jpg上来就结婚??https://ctfwp.wetolink.com/2019unctf/dear/6a6ef26120a33bb185e19395718a4abb.jpg这里就有两个解了,1是直接从word->media->image1.pnghttps://ctfwp.wetolink.com/2019unctf/dear/8cbf30a6aecaf9ebed89e3e8e85f0457.jpghttps://ctfwp.wetolink.com/2019unctf/dear/7bb970300703d3a4cbc33c29f1c08ed4.png第二种就是慢慢发现flag在右下角比较明显得到flag文件https://ctfwp.wetolink.com/2019unctf/dear/d5599184d7f8648ee65f7bd41671fe56.jpg
页: [1]
查看完整版本: 亲爱的