1.winhex分析
- 看到了html代码,怀疑是一个网页
2.binwalk分析
- 发现有一个rar文件
3.foremost分离
┌──(root💀kali)-[/home/…/git/ctf-misc/output/png]
└─# foremost -i Ditf.png
- 打开rar文件发现需要密码
4.修改图片Ditf.png的高度
- 修改成05即可
- 再次打开图片可以看到密码
- 输入密码得到一个流量包文件
5.wireshark打开
- 搜索有关png的内容
- 发现base64加密的内容
- 使用工具解密
6.exp
import base64
basecode = "ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9"
result = base64.b64decode(basecode)
print(result)
- 得到flag
PS C:\Users\17849\Desktop> python exp.py
b'flag{Oz_4nd_Hir0_lov3_For3ver}'
PS C:\Users\17849\Desktop>