BUUCTF：[RoarCTF2019]黄金6年

题目地址：https://buuoj.cn/challenges#[RoarCTF2019]%E9%BB%84%E9%87%916%E5%B9%B4

题目attachment.mp4

使用Kinovea打开

key1:i

key2:want

key3:play

用Kinovea看的时候并没有发现key4，看了网上的wp之后才发现使用Pr可以发现key4，我没有Pr用网上的图片凑合一下

key4:ctf

完整的key如下

iwantplayctf

使用010 Editor打开attachment.mp4发现末尾有base64

解码后发现是Rar文件，使用脚本将base64以字节流数据写入成Rar文件

import base64

b64_str = "UmFyIRoHAQAzkrXlCgEFBgAFAQGAgADh7ek5VQIDPLAABKEAIEvsUpGAAwAIZmxhZy50eHQwAQADDx43HyOdLMGWfCE9WEsBZprAJQoBSVlWkJNS9TP5du2kyJ275JzsNo29BnSZCgMC3h+UFV9p1QEfJkBPPR6MrYwXmsMCMz67DN/k5u1NYw9ga53a83/B/t2G9FkG/IITuR+9gIvr/LEdd1ZRAwUEAA=="
byte_stream = base64.b64decode(b64_str)
open('flag.rar','wb').write(byte_stream)

密码就是keyiwantplayctf

flag{CTF-from-RuMen-to-RuYuan}