2023西湖论剑——misc——MP3

西湖论剑——misc——MP3

附件下载

链接：https://pan.baidu.com/s/1A-QFz3qC4Q2mSdZKBYqZNw

提取码：lulu

MP3详解

这个应该是2023年这一届除签到以外，相对简单的一道misc

二话不说先拖010里查看一下原格式 因为这种音频一般听不出什么东西

果然也发现了png

所以直接使用 binwalk 扫描一下

果然没错 有png文件

那就foremort 分离提取

得到图片一张

zsteg查看

提取

zsteg -E "b1,r,lsb,xy" 00000646.png >1.zip

应该是文件格式问题直接修复

发现还需要密码

那就从头再来一遍 估计还在音频里

发现mp3stego空密码对原mp3解密出zip的密码

得到txt文件

压缩包密码

这里就不说为什么了 做多就知道了 我也是一个一个试的

rot47解码

打开开发者模式

刚刚解密的js代码放控制台运行

得flag

DASCTF{f8097257d699d7fdba7e97a15c4f94b4}

misc wp(https://betheme.net/dashuju/73051.html?action=onClick)

打了西湖，真是一山比一山高

以后和诸君一起努力

加油各位( •̀ ω •́ )y 期待与君再相逢