复现:巅峰极客2023
weclome
found me
一个dmp文件,用010打开查找hint,提示Netflix picture format,搜索可知Netflix的图片类型为AVIF
avif文件头为00 00 00 1C 66 74 79 70 61 76 69 66,直接在010找出来分离(也可以用foremost分离,avif文件被归入mp4中)
一起学生物
hint:考虑关接氨基酸所在的位置
两张png,一个位深度24一个位深度32,盲水印得到提示
png末尾还有一串序列,其中甲硫氨酸为M,根据其位置的奇偶转为01
s='MFFMNMMFGHMMQWEMMTMMPMDFMMYMMRMKKKMMLMMGMPMPMMMMSMMVMMGMGMMMQM' \
'QMQMMMQMMMMEMEMEMEMMMMWMMMTMMMMPMMMDMNMNMMMMTMMMNMNMMNMNMMGMMG' \
'MGMGMGMMMMHMKMLMAMMMMAMAMAMSMSMSMMSMMYMYMMYMMYMMHMMVMVMMMMVMMR' \
'MMMRMAMAMMAMMAMMQMMMQMEMYMYMMM'
ss=''
for i in range(len(s)):
if s[i] == "M":
ss+=str(i%2)
print(ss)
#0110011001101100011000010110011101111011010000010110110100100001011011100011000001011111010000000110001100110001011001000011001101111101
song
是一个PPT文件,文件头还缺失了,但可以直接用7zip解压
./docProcps/thumbnail.jpeg文件尾有一个zip文件
对其进行解码
最后一步可能是存在中文,脚本解不出来,上CyberChef
./ppt/media/image4.png文件尾有一个ape音频文件
用deepsound解,密码为弱密码123456,得到password
解码得到压缩包密码