攻防世界 misc题GFSJ1129-【您看我还有机会吗?】
1.工具:010editor、VMware(Ubuntu、binwalk)、在线Brainfuck解密、CTF-Tools、ImageStrike、7zFM2.解题:方法一(最初的解法):下载附件后,我们打开,发现有一张图片,点击后发现要密码,我发现没有任何密码的提示,怀疑是伪加密(由于篇幅较长,我后续会在写一篇关于伪加密的文章),我们在010editor里分析,如下我们需分别分析record和dirEntry(因为都为flag.png),上图是record,我们需要看第6、7列,发现是00 08表示未加密,然后我们点击dirEntry,如下是蓝色部分,我们要看第2、3列,发现是09 08表示为加密文件,这下就解释的通了,前面未加密,但到后面变成加密,前后不一致,所以就是伪加密,我们只需将09 08改为08 08即可,如下修改就是鼠标点击9,然后9下面会出现横线,然后我们输入8就修改成功了,然后我们保存并关闭010editor,然后我们就发现文件可以直接打开了,如下
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2465064.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!