bugku ctf 细心的大象 wirteup

bugku 细心的大象

1、原问题内容：链接: https://pan.baidu.com/s/1i5ehInj 密码: gprt

2、下载附件，是一个jpg图片，随手点开属性看看

小样，备注里还藏有信息。

只有大小写字母和数字应该是base64编码（各类编码加密解密总结传送门），解码的到：MSDS456ASD123zz

好像也不是flag，题目给的肯定有用，先放着，再来看看图片有什么猫腻。

3、观察图片，6M多，很大

用binwalk分析一下试试

发现里面有个压缩包，并且之前图片属性里面还给了一个base64，这个压缩包应该是被加密的压缩包，我们用dd命令分离出来，放在winodws下打开

很明显，用上面属性给的base64就是密码

打开压缩包

是bugku以前的题，对png图片改高度，我以前写过wirteup，不明白的可以看看（传送门）。

最后就可以拿到flag

BUGKU{a1e5aSA}