【misc | CTF】BUUCTF 二维码

天命：这题使用到脚本暴力破解压缩包文件里面的密码，还是比较有意思的

一开始是一个二维码，扫码进去有一个假flag

扔进图片隐写工具，啥也没有，都是同一个二维码

使用工具：foremost，直接分离图片，发现除了png图片，还有一个压缩包

但是打开需要密码，直接写个Python脚本爆破一下

import zipfile

for i in range(1,9999):
    try:
        f = zipfile.ZipFile("./output/zip/00000000.zip",'r')
        f.extract("4number.txt",pwd=f"{i}".encode())
        print(f"密码是{i}")
        break
    except:
        print(i)
        pass

密码就干出来了，替换一下flag的外围

flag{vjpw_wnoei}