CTF—MISC—某次CTF校队选拔赛MISC某题(zip恢复、MP3)WP

访客4年前黑客工具596

题目以及两个Hint:

题目文件下载完后就是一个单纯的rar:

有兴趣可留个言。

使用winrar打开rar包,发现需要密码。题目提示密码为6为小写字母,同时有如图信息:

1611239162_60098efa2a19085b2d44b.png!small

盲猜密码是 iloveu ,结果是对的,得到一个图片。misc常考在图片中隐藏信息。使用binwalk等工具分析一下且结合图片大小,发现存在异常。

1611239343_60098faf15aa2a11f5b29.png!small

查看图片的二进制文件发现,找到jpg的文件头与文件尾。(jpg文件头:FFD8FF 文件尾:FF D9)关键点:

1611239433_6009900961cc10d5e6d8c.png!small

图片后面可能接了一个zip压缩包。手动将FF D9后的数据保存为一个新的zip包。尝试解压,发现报错。

1611239772_6009915c948951d81dfed.png!small

分析一下zip文件。发现zip文件头全部被更改,更改全部的标识,保存为新的文件。

错误的

1611240214_600993168c024ae6c7b41.png!small

正确的:

1611239729_6009913160a1f56405c4a.png!small

解压,依然报错。1611240055_60099277651324a89d75a.png!small

再次分析zip包:同时结合下图,表明zip中存在一个password.txt文件。了解到zip文件字段中存在表示文件名长度的字段。结合分析发现出题人改了相关的长度字段,改回原值。(其他字段,可能涉及修改时间,crc-32校验码 文件大小等!不好操作--)1611240332_6009938c9c2425ddea9eb.png!small

改回后:

1611240423_600993e7f1f924da83402.png!small

重新保存。解压,得到一个txt以及一个需要密码解压的文件。txt文件内容是:1611240530_60099452afc9fb729ab0a.png!small

猜测zip被伪加密了。再分析文件,发现对应的通用比特标志位为:

1611240787_6009955337adebc545fc5.png!small

改00 00 后顺利解压!

1611240805_600995655bf4313256d75.png!small

分析这个flag..... 发现二进制文件头为:

1611240824_60099578248d1b6df03d0.png!small

分析得为一个mp3文件。

顺利播放。

1611240838_600995866bca968f73381.png!small

踩坑!!!

根据题目提示flag是6个单词,然后使用听歌识曲,正好识别为这个歌曲名为“This is how we do it”。 最后发现这个不对。

对曲子降噪,慢慢品这个上头的音乐。听到了flag!

踩坑:这样的音乐中听flag强烈建议戴耳机!

相关操作工具:audacity、binwalk、file、foremost、winhex、vscode

相关知识链接:

zip文件格式分析

各种文件头尾格式分析

感谢

相关文章

怎样才能把微信微信聊天记录彻底删除再也查不

你是否见过星空?如果你把被大厦分割为几何图形的城市夜空称为星空的话,那你一定没有领略过那没有光污染的、璀璨无垠又直击人心的真正星空。由抖音和奇遇文化共同出品的首档“所有格”纪实真人秀《很高兴认识你》长...

黑客萌宝找爹地书包网-黑客进微信群(微信在我手机会被黑客看到我信息

抖音黑客为什么要封号 超强防黑客软件(五星缩水软件超强版) 中心黑客离开双方的是什么虫 那里可以学网络运营(企业网络营销代运营) 黑客一样平常都怎么赚钱 零基础怎么成为黑客的...

货拉拉苹果一体机怎么样(货拉拉苹果一体机原

货拉拉苹果一体机怎么样(货拉拉苹果一体机原

昨天被“第一批90后已经出家了”刷屏了,get一个新概念“佛系90后”。啥叫佛系 90 后?大意是,我已看淡人世,不争不抢,不求输赢,不以物喜,不以己悲,一个人平静的活着就行。 【佛系】 佛系...

iphone6怎么设置铃声(iPhone6换铃声方法介绍)

iphone6怎么设置铃声(iPhone6换铃声方法介绍)

由于目前iOS系统比较封闭的特性,苹果手机换铃声相比安卓要麻烦的不多,因为它仅支持 m4r 格式铃声,并且还需要导入到 iPhone铃声库 才能设置使用,让很多果粉朋友望而却步。之前小编带来了一篇“i...

什么是有理数?有理数的定义

什么是有理数?有理数的定义

本节主要讲有理数的含义和分类。 1、什么是有理数?为什么叫做有理数? 课本上说,整数和分数统称有理数。整数描述的物体个数都是整个的,分数描述的物体个数是分开的,不是整个的,从字面意思就很好理解。那...

上山下乡火锅加盟店赚钱吗?好项目盈利多

上山下乡火锅加盟店赚钱吗?好项目盈利多

随着社会的不断进步与发展,现代饮食也是要与时俱进的,传统的美食已经不能满足众人的味蕾了,上山下乡火锅带你了解锁新的美味。它是以它的麻辣鲜香等独特的口味博大家的眼球,给大众消费者纷纷留下来深刻印象,尤其...