CTFmisc图片破解题（详细）

爱因斯坦

下载文件，解压得到爱因斯坦照片，先查看属性

 

发现备注有点奇怪，先记下，后面有大用哦。将图片放进编辑器中查看。

 

发现里面存在一个txt文件，将其分离另存为xxx.zip

打开这个文件发现需要密码，发现没法破解，将刚刚得到的备注信息输入，成功打开发现flag。

ningen

下载文件发现是一个图片，打开查看属性什么也没有。根据题目提示得知应该是密码破解题。

我们将其放进编辑器中查看，发现

 

存在一个zip文件，我们将它分离出去，我是这样做的：

先点进搜索里搜索文件头504B0304，然后发现存在，点击粘贴板数据，点击粘贴至新文件，我们就可以得到一个新文件或者复制选块里，有一个复制至新文件。

 

 

将其保存，我们发先打开需要密码，我们放进ziperello里进行暴力破解

 

得到密码，打开得到flag。

小明的保险箱

根据题目可知四位纯数字密码，大概率为破解密码题。下载密码后放进编辑器中查看,搜索后发现这一道题目中没有zip文件，我们便查看是否存在rar文件。

下面有文件头

我们搜索后发现存在

 

我们将其分离另存,上面有方法。将新存的文件打开，发现需要密码，我们放进ARCHPR中破解发现密码。

 

输入打开发现flag!

 所以写这种图片题时应该先查看文件属性，让后放进编辑器中查看是否存在别的文件，存在后分离出，有密码就破解就能出来flag。

rar文件头起始部分通常是"526172211a0700"(十六进制表示)

zip文件头 压缩源文件数据区的文件头"504b0304"​

压缩源文件目录区的文件头"504b0102"