XCTF：再见李华[WriteUP]

从题目中下载到图片

md5：1a4fb3fb5ee12307

十六位的哈希数，但没任何意义(只有迷惑作用)

扔进binwalk中分析有没有隐藏的文件

发现有个ZIP文件

使用foremost尝试提取

foremost mail2LiHua.jpg

提取成功

但是这个zip文件开了密码

里面的key应该就是flag

---

重新回到题干

提示有：

1.无特殊字符，也就是只有数字、大小写字母

2.1000个字，也就是四个位数

3.最后要署名(LiHua)

以上，综合考虑需要使用掩码破解

---

使用ARCHPR工具，对zip文件进行密码猜解

将字母大小写

所有数字选项全部勾上

因为密码的后半部分，也就是署名我们是知道的

前面的掩码(需要猜解的部分)则使用问号表示

使用密码，成功解压该zip文件后查看key.txt内容

---

flag：Stay hungry, Stay foolish.