实验室每日一题WP-12月2日

打开压缩包就一张图片,解压出来后,用winhex查看,发现图片文件尾后还有一个压缩包

 

 

丢到foremost里分离,又是一个压缩包,里面有两张图片,

有注释 WU9VU0hPVUpJVVhJTkc=   猜测是base64编码且为解压密码

解码后得到 YOUSHOUJIUXING 验证后为解压密码

两张图片,2.png提示下面有key需要修改高度,手动修改高度后得到key

 

 再把1.jpg丢到winhex里发现,文件尾后面还有数据

 

 

 奈何学识尚浅只知道和py有关,并没有看出是pyc文件,但是.....

Zmxh明显是flag的base64编码后的结果(不完全是)  于是.....

 

把除了“乱码”删除后得到

ZmxhZ3tueW51X2NjY3R0dGZmZn0=

 

 

然后.. 就得到了flag

flag{nynu_ccctttfff}

 

 

 

预期解应该是运行pyc文件 输入key 即可得到flag

 

posted @ 2020-12-02 20:52  Riddler  阅读(138)  评论(0编辑  收藏  举报