CTF类题目复现总结-九连环 1

一、靶场地址

https://buuoj.cn/challenges#九连环

二、复现步骤

1、下载题目提供的附件是一张图片；

2、binwalk发现图片存在压缩包，用forefost分离出压缩包；

3、解压文件，提示头部错误，并且题目没有给出密码提示信息，猜测可能是伪加密；

4、010 Editor打开压缩包文件，发现目录源全局标记位发现奇数，是伪加密的标志；

将01改成00，保存文件

成功解压文件，得到一个压缩包和一张图片；

5、通过binwalk和foremost未发现图片good-已合并.jpg中有任何有价值的信息；

6、利用图片隐写查看和分离工具steghide得到ko.txt

steghide下载地址：https://sourceforge.net/projects/steghide/

steghide.exe info C:\Users\huan666-pc\Desktop\00000038\asd\good-已合并.jpg

steghide.exe extract -sf C:\Users\huan666-pc\Desktop\00000038\asd\1.jpg

7、从ko.txt中得到压缩包密码，bV1g6t5wZDJif^J7，用密码解压qwe.zip；

flag{1RTo8w@&4nK@z*XL}