题目:一张奔跑的卡通小人(gif图片)
一、先用010editor打开分析图片,对比文件头和文件尾,发现文件尾后跟随着rar文件特征。
rar文件头应该为:52617221
二、把rar文件从gif中分离并修改为正确的文件头,另存成rar文件。
得到压缩包,但有密码:
三、rar密码爆破,得到压缩包密码为:ns
四 、AAencode?
解压后得到:"表情包.txt",但是无法直接通过AAdecode解码。
分析AAencode代码,先在AAencode加密网站对”flag{“字符进行加密,得到加密特征,再与“表情包.txt”内容进行对比,发现文本文件中中的规律:
/´∇`/ 缺了*号,应该为/*´∇`*/
''缺失了_,应该为'_'
^^缺失了_,应该为^_^
使用记事本进行批量补全:
得到flag:flag{bisai_love_u}