攻防世界-running

下载附件，得到衣蛾可执行文件，点击可执行文件，没有任何信息。
使用binwalk分离文件

查看分离后的文件

点击可执行文件，然后会生成一个，tif文件，

使用winhex打开tif文件

这是一个tif文件，更改文件名的后缀为tif，要使用Photoshop打开

使用Photoshop打开后图层0显示如下：

这里是一串代码，但是不知道i的值，但是winhex打开的文件的最后一行显示run-> njCp1HJBPLVTxcMhUHDPwE7mPW
猜测这个就是i的值

使用脚本替换

i = "njCp1HJBPLVTxcMhUHDPwE7mPW"
flag = ""
c = ""
for j in range(len(i)):
    if j % 2 == 0:
        c = ord(i[j])
        c -= 1
        flag += chr(c)
    else:
        c = ord(i[j])
        c += 1
        flag += chr(c)
print(flag)

得到flag：flag{mkBq0IICOMUUwdLiTICQvF6nOX}