开启环境,下载附件得到一个压缩包,尝试打开,失败。
拖入010editor中,得到

看到FF FB 92可知,这个是MP3的文件头。
这里需要使用MP3stego进行分析操作
官方下载下载网址:https://www.petitcolas.net/steganography/mp3stego/
将下载的附件压缩包放在Decode.exe下,打开终端,使用命令
.\Decode.exe -X 1.zip#这里的1.zip是自己下载的附件.zip,我这里改了
如图

在此操作之后,会得到三个文件,1.zip,1.zip.txt,1.zip.pcm(注意这里会有所不同)
1.zip打不开,1.zip.txt打开后如图所示

注意到开头PK,直接将其修改成后缀为zip的压缩文件,即1.zip.txt重命名为1.zip,这里会自动修正为1(2).zip,打开发现有个test.txt,打开如图

这里想找的话直接拖到最后面就可以了,或者直接搜索ctrl+F,输入{,直接跳到最后,最后复制黏贴就行了,这里不再赘述。结果为NSSCTF{So_you_also_play_Genshin_impact}
参考:题目参考1
参考:题目参考2
426

被折叠的 条评论
为什么被折叠?



