下载题目后获得了一个welcome.jpg的图片,用010editor打开,发现这个图片里包含了其他文件,使用binwalk分解得到了一个rar压缩包和一个提示图片,压缩包需要密码才能打开,查看提示发现答案是三位数,三位数就很好解决,直接暴力破解就ok了。
使用010editor打开压缩包,根据文件头信息发现这个压缩包应当是zip压缩包,修改文件后缀,使用ARCHPR工具进行暴力破解 ,设置密码为三位数,很快就得到了答案871。
解压文件后获得了一张图片,用010editor打开, f1@g{eTB1IEFyZSBhIGhAY2tlciE=}
当我觉得就此结束获得flag提交时,发现答案是错误的,猜测flag里面的信息是用base64进行了加密,于是用在线解密工具获得f1@g{y0u Are a h@cker!},结束!