Bugku Misc 清凉一夏 wp

题目

wp

下载之后得到一个二维码，扫码之后，获得如下内容:

先留着，之后会用到。
查看图片，使用010Editor打开图片，发现里面隐藏着压缩包。

打开kali，使用binwalk分离图片，得到一个压缩包。
扫描二维码得到的 happyctf 为 压缩包的解压密码。
解压之后得到一个图片,发现图片损坏。
使用010Editor打开图片，发现其缺少头部信息，补全并保存。

然后就可以看到图片。

根据图片描述，怀疑图片修改了高度。


将高度进行转换，得到16进制的383。

在010Editor中搜索0383


修改并保存，再次打开图片，即可得到如下内容：

经过不断尝试，发现其为Rabbit加密。
在线Rabbit加密/解密工具

进行base64解密

jphs加密
点击 open jpeg

2中内容为flag。

保存之后，打开即可获得flag。