实验吧 打不开的文件

打不开的文件

  原题地址：      http://www.shiyanbar.com/ctf/1878

    打开链接，显示如下图，图像因存在错误而无法显示，我们将图片保存到本地，我们看图片的后缀是GIF，可以知道这是一个GIF动态图。现在我们要找到这个图是哪错了。

        

    用notepad++打开，如下图显示，发现时乱码。有经验的人或是了解GIF相关的只是的人就会发现问题，GIF图像有两个版本，89a和87a，而且GIF图头文件标识是六个字节，GIF+89a（87a），也就是说在下面的图中，开头应该会是GIF89a，相关的知识直接百度GIF头部就会有很多关于这方面的知识，我们补上。

    保存后打开，发现时如下的动图，发现其中有key，到这发现已经找到答案，但是图片切换的速度太快，我们看不清楚，我们可以利用stegsolve.jar这个工具。

   

 

             

    打开stegsolve，如下图，点击file，open，找到你的图片放的位置，打开，点击analyse中的frame browser，我们会发现，图片已经被分成4帧，我们一帧帧查看，将其中的符号记录下来，记录的文字是：key is：dGhpcyBpcyBhIGdpZg==。

    很容易发现，这是一个base64加密，在线搜索base64解密，就可以提交答案，格式flag{}。到这这道题就做完了。