下载附件,得到衣蛾可执行文件,点击可执行文件,没有任何信息。
使用binwalk分离文件
查看分离后的文件
点击可执行文件,然后会生成一个,tif文件,
使用winhex打开tif文件
这是一个tif文件,更改文件名的后缀为tif,要使用Photoshop打开
使用Photoshop打开后图层0显示如下:
这里是一串代码,但是不知道i的值,但是winhex打开的文件的最后一行显示run-> njCp1HJBPLVTxcMhUHDPwE7mPW
猜测这个就是i的值
使用脚本替换
i = "njCp1HJBPLVTxcMhUHDPwE7mPW"
flag = ""
c = ""
for j in range(len(i)):
if j % 2 == 0:
c = ord(i[j])
c -= 1
flag += chr(c)
else:
c = ord(i[j])
c += 1
flag += chr(c)
print(flag)
得到flag:flag{mkBq0IICOMUUwdLiTICQvF6nOX}