三色绘恋 --- bugku

下载看到是一个zip,直接解压说有密码，怀疑是伪加密
1.这里再回忆一下zip的伪加密


这里我原本是改504B0102之后的全局方式位标记，但是还是有加密，结果改了504B0304的全局方式位标记就能够解压

2.解压得到一个图片，看了一下winhex，发现图片中还有一个压缩包

3.发现压缩包还是需要密码，看了一下，并不是伪加密

4.试着修改jpg的高度，jpg修改的高度宽度再ff0c之后，所以我们搜索

发现有两个地方有，我们试着修改，第二个位置的才是正确的位置，把高宽改为一致

我们拿去解压txt，得到flag