bugku 细心的大象
1、原问题内容&＃xff1a;链接: https://pan.baidu.com/s/1i5ehInj 密码: gprt
2、下载附件&＃xff0c;是一个jpg图片&＃xff0c;随手点开属性看看
小样&＃xff0c;备注里还藏有信息。
只有大小写字母和数字应该是base64编码&＃xff08;各类编码加密解密总结传送门&＃xff09;&＃xff0c;解码的到&＃xff1a;MSDS456ASD123zz
好像也不是flag&＃xff0c;题目给的肯定有用&＃xff0c;先放着&＃xff0c;再来看看图片有什么猫腻。
3、观察图片&＃xff0c;6M多&＃xff0c;很大
用binwalk分析一下试试
发现里面有个压缩包&＃xff0c;并且之前图片属性里面还给了一个base64&＃xff0c;这个压缩包应该是被加密的压缩包&＃xff0c;我们用dd命令分离出来&＃xff0c;放在winodws下打开
很明显&＃xff0c;用上面属性给的base64就是密码
打开压缩包
是bugku以前的题&＃xff0c;对png图片改高度&＃xff0c;我以前写过wirteup&＃xff0c;不明白的可以看看&＃xff08;传送门&＃xff09;。
最后就可以拿到flag
BUGKU{a1e5aSA}
京公网安备 11010802041100号