BUUCTF_MISC题解析(3，4)

莫名有雪

已于 2024-09-29 21:43:45 修改

阅读量209

点赞数 10

文章标签：网络安全

于 2024-09-28 22:12:00 首次发布

本文链接：https://blog.csdn.net/2401_87524087/article/details/142622759

版权

3.你竟然赶我走

搜索010editor官网，点第一个页面，下载010editor(十六进制编译器)(黄色图标)，直接010editor打开(或者使用stegSolve)一般情况用ctrl+f进入字符串搜索查看是否有插入的flag信息，就可以在文件尾看到flag是flag{stego_is_s0_bor1ing}

4.二维码

扫码识别二维码，发现隐藏信息secret is here，没有flag，所以可以尝试用010editor打开查看，发现chunk[4]块大小为0h，在chunk[4]处发现50 4B 03 04，说明这张图片后面插入了ZIP压缩包，然后分离文件，把ZIP文件从文件头到文件尾的内容复制一遍，然后新建一个十六进制文件粘贴上去，文件名以.zip作后缀，分离出ZIP文件，尝试打开，发现里面存在一个名为“4number.txt”的文件，尝试解压后却发现压缩包含有密码，根据文件名”4number”，可以猜测解压密码是四个数字，使用ARCHPR工具开始进行解密，下载软件(全名ARCHPR 4.54 Professional Edition)打开ARCHPR，导入zip文件，攻击类型选择暴力（按照顺序一个个尝试密码），暴力范围选项选择数字，在长度那一栏最小口令和最大口令都填入4，解密出来这个文件的口令是7639，即解密密码是7639，解压文件4number.txt得到了CTF{vjpw_wnoei}，然后输入flag{vjpw_wnoei}

50 4B 03 04是ZIP格式文件的文件头

.png是一种位图文件储存格式，整体格式是文件头(89 50 4E 47 0D 0A 1A 0A)+数据块(chunk)+数据块(chunk)+......