攻防世界running

打开附件

只有一个exe文件（这里打开只有一个文档提示错误），尝试文件分离

Binwalk命令发现分离不完全

使用foremost

foremost run.exe -o 1

得到文件夹

打开前两个没啥用，最后压缩包

解压出来发现exe可以运行

运行出来多了一个tif文件，此文件格式就不能使用Stegsolve

网上搜索了一下

tif是一种图片格式，而且下面这句也是关键

此时打开winhex查看文件16进制发现

这是tif图片的头部

立马用ps打开

当遮住矩形一图层时

出现flag的计算式

肯定是用字符

在去winhex里面看看，在结尾发现

njCp1HJBPLVTxcMhUHDPwE7mPW

写一个python脚本计算

bytearray=b"njCp1HJBPLVTxcMhUHDPwE7mPW"

flag=""

for i in range(len(bytearray)):

    if i % 2==0:

        c=bytearray[i]

        c-=1

        flag+=chr(c)

    else:

        c=bytearray[i]

        c+=1

        flag+=chr(c)

print (flag)

flag为

flag{mkBq0IICOMUUwdLiTICQvF6nOX}

更多思路请看CTF MISC解题思路总结篇_Dadeln。的博客-CSDN博客_misc解密