qq_53585235的博客

原创 云演ctf-掰弯手机

单独复制出来解码，用base32解码。看见解码后的504B0304，得知这是一个zip文件，于是将解码后的东西单独保存为zip.zip。打开zip.zip，发现要密码。zip.zip使用了伪加密，我们用ZipCenOp.jar解密一下子。第一个里面没有flag，第二个是gif，看得出藏了一个二维码。用winhex打开视频文件，拉到最底下观察发现这一段很有规律很不对劲。使用ZipCenOp时要注意解码的文件要与该软件在同一文件夹下。直接一个扫，扫出flag。轻松打开，里面有俩文件。