08067ctf-Misc-SimpleRAR-WriteUp

最新推荐文章于 2022-12-02 08:34:48 发布

debaowang

最新推荐文章于 2022-12-02 08:34:48 发布

阅读量644

点赞数 1

本文链接：https://blog.csdn.net/Claming_D/article/details/106302596

版权

ctf题解专栏收录该内容

20 篇文章 1 订阅

订阅专栏

文章目录

SimpleRAR

SimpleRAR

在这里插入图片描述

题目分析

题目给了一个RAR文件，用winrar软件打开，有警告信息。
在这里插入图片描述
再此条件下打开flag.txt，里面没有有效信息。
由于警告信息我们可以想到，rar文件可能存在问题，用winhex打开看一下码流

文件头和文件尾均正确，我们看到了码流中有png文件标识，但是在我们打开文件时并没有看到这个png文件。rar文件由各种块组成，我猜测可能是png文件所在的文件块出错了，检查一下png文件所在的块，看是否有损坏。png文件所在块的块头在上一个块的结尾，上一个块是txt类型的文件块，txt文件尾在txt内容结束的位置。
在这里插入图片描述
可见head_type的值是错误的，这是一个文件块，所以head_type的值是0x74，我们修改完后，就可以正常打开rar文件

打开这个png文件，全是空白没有可利用信息，用winhex打开看看

可以看到这是个gif文件，于是修改文件扩展为.gif。gif内容也是空白，于是用stegsolve查看，在灰色位（gray bits）看到了半个二维码，题目中提示双图层，可以用ps打开看一下图层，我们发现有两个图层，将两个空白图层导出为png格式。用stegsolve查看，在灰度位中看到两个残缺的二维码。
在这里插入图片描述
用ps将二维码合并，合并后发现这个二维码的位置探测图形有残缺，这里我用Photoshop将这个二维码的位置探测额图形补充完整，得到如下所示的二维码