buuctf-misc-snake 详解

打开压缩包，里面一张蛇的图片，看的我是真恶心，看了看详细信息，没什么，然后我用formstlrb分离，然后有一个压缩包

以为还像往常一样，有伪加密或者简单加密，但是居然啥也没有，里面有两个文件，key和cipher文件，于是我们将key拉进hxd中

发现一段base64编码

然后解密：

 

 问

What is Nicki Minaj's favorite song that refers to snakes?

跟蛇有关，于是我们百度Nicki Minaj然后有她的百度百科，观看一下，发现

 

 Anaconda关于蛇的作品，这是不是我们的key呢？

于是我们用Serpent工具解密

Serpent是一个加密算法http://serpent.online-domain-tools.com/

我们用这个然后key是Anaconda

 

 然后将二进制文件下载下来，得到flag