HECTF

HECTF

Rem_You

image-20241208212641038

jpeg文件

  • FFD8表示图像的开始
  • FFD9表示图像结束

修改后缀为jpg

image-20241208213744713

zip文件

image-20241208212727124

binwalk 分离文件可能会漏掉信息

比如010查看 FFD9之后和zip文件头之间 可能存在压缩包密码

binwalk 是察觉不到的

image-20241208214205924

image-20241208214340397

拼接二维码

image-20241208214640626

解码得到flag

恶势力的仓库

流量包分析

分析请求解码

将echo的 多余数据删掉

image-20241208215352196

文件导出gif ，png ，7z..

image-20241208215805376

导出分组字节流 修改对应文件后缀

010删除文件头的垃圾数据（echo的多余数据，尾部可删可不删，不影响）

文件正常 同理png,7z文件

发现7z文件需要解压密码，流量包里png后面给的base64提示

Although there is nothing here, l still have a hintprepared for you: perhaps you've seen the passwordbefore!!

image-20241208220456679

image-20241208220612529

看起来像base64但是太短了 看到前面有个等号 逆一下

image-20241208220748033

得到密码解压缩

image-20241208220926494

image-20241208220935672

打开发现每个都隐藏了0，1

猜测二维码 也可能是摩斯密码，二进制等

image-20241208221108565

条件格式-->突出—>文本(该文件是文本)

image-20241208221247631

image-20241208221224009

将0或1改成黑的

修改列宽

image-20241208221411588

image-20241208221500521

image-20241208221645866

posted @   Yolololololo  阅读(7)  评论(0)  编辑  收藏  举报
（评论功能已被禁用）
相关博文：
·  buu RCE
·  buu反序列化
·  HECTF网络安全挑战赛个人题解，主Reverse部分
·  MISC专项-其他类型
·  basectf
阅读排行：
· winform 绘制太阳，地球，月球 运作规律
· AI与.NET技术实操系列（五）：向量存储与相似性搜索在 .NET 中的实现
· 超详细：普通电脑也行Windows部署deepseek R1训练数据并当服务器共享给他人
· 上周热点回顾（3.3-3.9）
· AI 智能体引爆开源社区「GitHub 热点速览」
点击右上角即可分享
微信分享提示