Bugku ctf Linux2&细心的大象 题解

bugku misc 第18题Linux2

 

题目给了一个压缩包，打开后有个未知后缀文件，习惯性丢入010分析

 

ctrl+F 搜索key。。。。。。。。找到了

 

20题 细心的大象

 

凭借对答案的印象勉强做出来开始得到压缩包，放进010，发现三个结构体文件，测试发现，第一个是压缩包开头，第二三个是压缩包结尾，属于正常情况。

 

 

 

接着打开压缩包，得到第一张图，010解析，发现文件头以下多0，0结尾处出现规律字符串，base解析得到未知字符串。其他未有收获。

（ 规律字符串为备注，由Windows右键属性查看）

 

图片放入kali用binwalk发现隐含一个rar文件，于是foremost 图片文件路径得到一个rar文件，打开得到一个需要密码打开的图片，发现之前得到的未知字符串为密码。得到图片2，解析信息发现大小高度不统一，统一为500*500得到flag。

转载于:https://www.cnblogs.com/kaaso/p/10163271.html