学逆向论坛»论坛 › 软件安全 › CTF专区 › 2019年6月第三周打卡《命运石之门的选择》wp ...

roger

2万积分	41 好友	1157 主题

发消息

[Misc] 2019年6月第三周打卡《命运石之门的选择》wp

发表于 2019-6-15 19:15:04 | 查看: 4723| 回复: 0

相关题目：

♦ 命运石之门的选择

1、先binwalk一下，发现有压缩包，加-e提取出来

2、解压，发现有密码，010Editor打开，发现头文件区里全局方式位标记是00 00

压缩源文件目录区里全局方式位标记是07 00，故为伪密码，将其改为00 00

3、解压得到一个被加密的压缩包flag.zip与与1.png完全相同的2.png，010Editor打开发现头文件区里全局方式位标记是09 00，为真加密，于是想到盲水印

(其中2.png为未加水印的原图)

得到的3.png如下

故压缩包密码为El psy congroo

4、解压得到flag.txt与3.jpg，打开flag.txt

检查3.jpg的属性，在详细信息的照相机型号里有一串base64加密的字符串 ZmxhZ3tTdGVpbnNHYXRlaVNHb29kfQ==

5、使用python自带base解码库或在线解码，得到flag

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

2019年6月, 第三, 打卡, 命运石之门, 选择