base64stego

WriteUp

1.题目

https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5107

2.解题步骤

首先打开文件发现有密码，看了没其他提示之后猜测可能是伪加密。winhex打开文件，搜索16进制504B会有3个结果，定位到第二个之后将09 00修改为00 00 然后保存。

解压得到一个内容全是base64编码的文件，发现是base64文件隐写，python2环境下直接利用脚本即可解出flag.

# base64文件隐写脚本
#!/user/bin/env python
# -*-coding:utf-8 -*-
def get_base64_diff_value(s1, s2):
    base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
    res = 0
    for i in xrange(len(s1)):
        if s1[i] != s2[i]: