错误思路:
只有一个txt,打开,发现rar文件头,改后缀
不能直接打开
错误原因:
没有完全理解编码,txt上显示的数字与010中显示的十六进制是不一样的。010中的编码是将txt中的内容用Ascll码编码后的结果,如图:txt中显示的52617221
到了010中编码为35 32 36 31 37 32 32 31
。而文件头是指转换为16进制Ascll码后的数值。所以,本题应该将txt写入rar文件。
正解:
跑个脚本
import struct
a = open("hei.txt","r")#十六进制数据文件
lines = a.read()
res = [lines[i:i+2] for i in range(0,len(lines),2)]
with open("hei.rar","wb") as f:
for i in res:
s = struct.pack('B',int(i,16))
f.write(s)
无提示压缩包解密,ARCHPR
爆破
解压后拿到一个无法查看的png,010打开,提示不是png文件
直接搜flag无果,结尾看到FF D9
,想到jpg,也搜不到FF D8
修改文件头为FF D8
flag{57cd4cfd4e07505b98048ca106132125}