bugku misc 第 18 题 Linux2
题目给了一个压缩包, 打开后有个未知后缀文件, 习惯性丢入 010 分析
ctrl+F 搜索 key........ 找到了
20 题 细心的大象
凭借对答案的印象勉强做出来开始得到压缩包, 放进 010, 发现三个结构体文件, 测试发现, 第一个是压缩包开头, 第二三个是压缩包结尾, 属于正常情况.
接着打开压缩包, 得到第一张图, 010 解析, 发现文件头以下多 0,0 结尾处出现规律字符串, base 解析得到未知字符串. 其他未有收获.
(规律字符串为备注, 由 Windows 右键属性查看)
图片放入 kali 用 binwalk 发现隐含一个 rar 文件, 于是 foremost 图片文件路径得到一个 rar 文件, 打开得到一个需要密码打开的图片, 发现之前得到的未知字符串为密码. 得到图片 2, 解析信息发现大小高度不统一, 统一为 500*500 得到 flag.
来源: http://www.bubuko.com/infodetail-2894124.html