打开附件
只有一个exe文件(这里打开只有一个文档提示错误),尝试文件分离
Binwalk命令发现分离不完全
使用foremost
foremost run.exe -o 1
得到文件夹
打开前两个没啥用,最后压缩包
解压出来发现exe可以运行
运行出来多了一个tif文件,此文件格式就不能使用Stegsolve
网上搜索了一下
tif是一种图片格式,而且下面这句也是关键
此时打开winhex查看文件16进制发现
这是tif图片的头部
立马用ps打开
当遮住矩形一图层时
出现flag的计算式
肯定是用字符
在去winhex里面看看,在结尾发现
njCp1HJBPLVTxcMhUHDPwE7mPW
写一个python脚本计算
bytearray=b"njCp1HJBPLVTxcMhUHDPwE7mPW"
flag=""
for i in range(len(bytearray)):
if i % 2==0:
c=bytearray[i]
c-=1
flag+=chr(c)
else:
c=bytearray[i]
c+=1
flag+=chr(c)
print (flag)
flag为
flag{mkBq0IICOMUUwdLiTICQvF6nOX}