拿到压缩包,解压后是一张png图片
用binwalk分离一下,分离出一张jpg图片
还有一个加密的压缩包
用010Editor打开分离出的jpg图片,发现 50 4B字眼,也就是压缩包,修改后缀位zip解压后发现也是flag.txt文本打开有一句话
比较两个文件的CRC32可知两个文件一样,应该是明文攻击,又是zip加密
将解压出来的flag.txt文件打成压缩包(直接用原来的会无法报错)
使用ARCHPR来进行明文攻击,具体方法如图,先切换到明文,然后打开加密的文件和明文文件,然后点击开始
z$^58a4w
拿着密码解压缩,打开压缩包得到三个文件
第一个压缩包应该就是最后的flag了
word中只有几个字
还有一张图片
根据pass in word猜想word.doc应该没那么简单
ctrl+A全选然后右键--字体--取消勾选隐藏(如果变空白了就先全选然后换一种字体再试试)
都试了一下密码全都不对,最后的图片肯定还藏着东西
图片隐写,那就用一下StegSolve
进去后各种试发现疑似密码的东西
应该式要和world里面的东西进行组合,尝试了许久还是没有找到密码,看了别人的wp发现是,和每一个的最后一个字符进行拼接,这......
拿到flag
flag{12sad7eaf46a84fe9q4fasf48e6q4f6as4f864q9e48f9q4fa6sf6f48}