杂项MISC-云剑杯

最新推荐文章于 2024-05-28 15:44:30 发布

小小大空翼

最新推荐文章于 2024-05-28 15:44:30 发布

阅读量1.5k

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/m0_64444909/article/details/126421076

版权

LSB隐写解题

ASS

附件下载后得到一张照片

在这里插入图片描述

将其用binwalk分离，发现确实有东西

在这里插入图片描述

将其用010editor打开，发现在F4A.zlib文件的末尾有一段base64编码

在这里插入图片描述

解码得到flag

在这里插入图片描述

ypa

附件下载后得到一个压缩包

在这里插入图片描述

发现里边是没有后缀的文件，故用010editor打开（发现文本信息全是16进制）

在这里插入图片描述

因此需要将这些16进制内容全部转化为ANSI值（文件-导入16进制-选择导入刚刚的文件）

在这里插入图片描述

导入16进制文件后，发现它其实是一张PNG图片，于是我们将其另存为messi.png

接下来还是用foremost工具将其分离，发现有点东西

我们发现这个压缩包里的内容被加密了，根据题目提示是伪加密，因此我们用010editor或者winhex打开，发现确实做了伪加密

压缩源文件数据区：504B0304140000000800D5BAEE54DE677407160000001400000008000000666C61672E7478748B74720E71AB0E2A352DCE34C98B77C937C829AE0500
我们只要看504B03041400后面的4个数
压缩源文件目录区:504B01021F00140000000800D5BAEE54DE6774071600000014000000080024000000000000002000000000000000666C61672E7478740A0020000000000001001800BB8DF78F9597D801BB8DF78F9597D80193CD9A549597D801
我们只要看504B01021F001400后边的4个数，如果为0900就是伪加密

无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00

假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00

真加密
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00