bugku~Misc~想要种子吗

摸索的一天
拿到题目文件

010打开看下binwalk看了都没有发现什么。jpg隐写一个个试.
steghide有了结果

steghide extract -sf torrent.jpg 

这里没有密码，直接回车即可！

里面是一个某网盘的链接和密码。得到一个压缩包文件，有密码
hit里面six six six联想到应该是六位数密码。爆破一下得到密码

666666

得到png图片，010打开报错data文件尾错误，同时还发现了zip的文件头，foremost一下得到一个压缩文件，解压出flag.png

这个图片明显高度有问题，脚本跑一下得到尺寸

import zlib
import struct

filename = 'flag.png'
with open(filename, 'rb') as f:
    all_b = f.read()
    crc32key = int(all_b[29:33].hex(),16)
    data = bytearray(all_b[12:29])
    n = 4095            #理论上0xffffffff,但考虑到屏幕实际/cpu，0x0fff就差不多了
    for w in range(n):          #高和宽一起爆破
        width = bytearray(struct.pack('>i', w))     #q为8字节，i为4字节，h为2字节
        for h in range(n):
            height = bytearray(struct.pack('>i', h))
            for x in range(4):
                data[x+4] = width[x]
                data[x+8] = height[x]
            crc32result = zlib.crc32(data)
            if crc32result == crc32key:
                print("宽为：",end="")
                print(width)
                print("高为：",end="")
                print(height)
                exit(0)

010打开修改一下

打开的同时看到了data尾错误，我们看下

是一个网址

维吉尼亚密码网站

看下改好的图片

这个非常的像flag了。维吉尼亚解密。常规网站解密是需要密钥的，但是提示给的网站可以枚举。

这里要注意一下语言选择English，不然解出来的会是这样的

flas{ItisieNaurTagdent}

我也是自己踩坑了。要好好学英语啊~~

最后flag

flag{ThisisYourTorrent}