buuctf 九连环 Writeup

 题目地址：

https://buuoj.cn/challenges#%E4%B9%9D%E8%BF%9E%E7%8E%AFhttps://buuoj.cn/challenges#%E4%B9%9D%E8%BF%9E%E7%8E%AF

Writeup

下载压缩包，解压得图片：123456cry.jpg

使用foremost分解图片得压缩包：00000038.zip

$ foremost -i 123456cry.jpg
Processing: 123456cry.jpg
|foundat=asd/PK
foundat=asd/good-已合并.jpg��   <�a�6�����wF
ɾf�lI*!�T�R�И���[��LQI��B�>�"Kvfƚ}�2nf�O��}��{��}������3��u_�u��q�u���1���.Z�X�XX@ �/�1:�����ϿN�����h      r������dadat� �q��
foundat=asd/qwe.zipPK

*|

$ tree ./output/
./output/
├── audit.txt
├── jpg
│   └── 00000000.jpg
└── zip
    └── 00000038.zip

2 directories, 3 files

 压缩包中加密的图片“good-已合并.jpg” 为伪加密，修改对应位

 解压得：

qwe.zip为加密压缩包

使用steghide解析图片“good-已合并.jpg”（空密码），得隐写文件：ko.txt

$ steghide extract -sf good-已合并.jpg
Enter passphrase:
wrote extracted data to "ko.txt".

 

得到压缩包密码：bV1g6t5wZDJif^J7

解压得flag.txt

flag：flag{1RTo8w@&4nK@z*XL}