一枝独秀 Bugku
1.6个小时,又水出一道题来
2.上一道题的wp居然没人点赞,所以你们懂的
大佬们给我点个赞呗?就在右边
3.全网第一篇此题wp
4.半夜两点干开flag
今日份来自菜鸡的攻略, Action!!
提示中写:翻过四个栅栏得flag
下面的某步骤中极有可能含有栅栏密码!!!
骚操作开始
下载之后先改名,习惯性的改成a.zip
打开解压
一枝独秀.png
不显示缩略图的png
010 editor打开,发现熟悉的504B 0304文件头
自然把后缀改成.zip
打开,显示有123个加密.jpg文件
从上往下翻,发现其中81号jpg的CRC32和大小与其他图片不一样,唯一相似的是带有加密。。。加密。。。
如图81号jpg
老套路,先考虑伪加密,于是我手动把123个文件的加密点全改了
(zip加密点:504B 0304 1400 XXXX,后面这四个XXXX是加密点,改成0000),改完文件直接打不开了,好吧大概不是伪加密,文件属性里也没有提示。
试试暴力破解,打开熟悉的ARCHPR(拉出二营长的意大利炮)
范围勾选大小写以及数字选项
长度设置1-8
然后愉快的按下开始
欧了hhhhhh
压缩包密码是12345678
解压后
找到文件中最靓的仔-----81号jpg
先考虑是不是像素隐写(工具stegsolve)
多次改变之后,出现一个很像二维码的图案
但是…这个叶子怎么去除?????
会不会遮住的部分在其它图里(其它的图片大小都是一样的,内容应该也是一样的,所以随便打开其中一张)
然鹅emmm。。。。。还是有叶子遮挡。。。。
狗带。。。。极有可能思路错了。。。(Analyse也没发现什么)
看了一下图片属性
发现像素是960*635
010打开图片改一下像素高度,结果没啥用,但是发现了“主题”:里写了“flowers”,根据以前做题经验,flowers极有可能是后面某步骤的密码。
再binwalk扫描一下,也没结果。
重新回到原点,81号图比其他图要大出7KB,应该是隐写,方向应该没错。。。。。
开始找有关图片隐写的资料
最终找到一篇这样的文章,和本题隐写类似,文中提到一个名叫JPHS的工具
文章链接https://blog.csdn.net/weixin_43659360/article/details/86749616
另外,这个工具比较难找(想自己找的也可以试试),本文直接给出(网站打开速度会比较慢)链接https://www.scanwith.com/JPHS_for_Windows_download.htm
文中的图片与此题类似
工具打开后是这样的
JPHS中,点击open jpeg打开我们的81号靓仔,选定后
再点击seek
弹出界面
有pass单词,应该是输入密码了(一开始没注意pass,不知道这个界面弹出来什么意思,懵了一下)
需要二次确认密码(这个软件还挺“贴心”)
点击ok,保存为a文件(文件名是我自己打上去的,不知道是什么格式)
。。。。。。。。。。。。。。。。前方高能!!!!!!
010打开a文件,
居然看到熟悉的504B0304文件头,zip无疑了,重命名a为a.zip
吐槽一下:bugku这题150分真不好拿啊…
打开这个zip
参悟佛法.txt
啥玩意???经文??
我真以为是某部经文中的段落,于是去百度了一下,没有发现经书,却发现了一个极为神奇的东西叫————“佛曰加密”
wtf???!!秀我一脸,还有这种谜之加密???!!真是活久见
就是这个网站!!!
网址http://www.keyfc.net/bbs/tools/tudoucode.aspx
点到“普度众生”————诶,是佛曰加密的说明书
输入txt中经文,点击参悟佛所言的真意
出现了一段字符
H-hDs10OZxxxxxx(字符手动打码)xxxxxxX33mGm3Txt999RdV9hx0
想起来栅栏加密,以及前面提示“翻越4个栅栏即可得flag”
于是输入字符进行栅栏解密
解密出来的依然还是字符,wtf???!
解密出的字符中有字母Z,试试base64解密吧
flag开!!!!!
hhhhh,秀啊。
18号solve!
解完题已经临晨2.30了,该睡了!!跑路ZZZZzzzzz…
这篇wp写了两个小时,看完求各位大佬们帮菜鸡点个赞呗???
声明:本文在CSDN上原创,禁止转载!!!