攻防世界 MISC-running

下载附件run.exe

使用foremost分离

只有zip是有用的文件，zip文件无法直接解压

使用zip修复大师修复后打开

解压后的到一个exe文件

运行 得到一个tif文件，tif文件是一种图片格式，给其文件名添加后缀tif,使用ps打开

将矩形1的不透明度改为0

发现一段python代码，那么要找flag加密的数据

使用010editor打开这个tif文件在文件结尾发现一段数据  njCp1HJBPLVTxcMhUHDPwE7mPW

python加密的逻辑很简单，当前i是偶数就将字符的ascii码+1，奇数就-1

编写解密py代码

string = "njCp1HJBPLVTxcMhUHDPwE7mPW"
flag = ''
for j in range(len(string)):
    if j % 2 == 0:
        flag += chr(ord(string[j]) - 1)
    else:
        flag += chr(ord(string[j]) + 1)

print(flag)

解密得到flag  mkBq0IICOMUUwdLiTICQvF6nOX

flag{mkBq0IICOMUUwdLiTICQvF6nOX}