为了证明我不是铁five,做了这道题。

题目:

图片内藏有5位数密码,你能找出来吗?

flag格式:flag{xxx}

解题链接: [http://ctf5.shiyanbar.com/stega/FIVE1/1111110000000000.jpg](javascript:????

打开连接,得到一张图片:

FIVE1 writeup

按照常规操作,先查看图片的属性,一无所获。

用binwalk查看

python binwalk -e 1.jpg

发现其中有一个压缩文件,应该也是一张图片,打开需要解压密码。这个密码我找了好长时间都没发现,后来看别人的write up才知道,原来在下载这个图片文件的时候,文件名是:1111110000000000.jpg

​ 这是段二进制数!!!!

​ 当时我为了方便之间将文件名改为1.jpg…

看来做CTF的题不能漏过一丝一毫的信息。

​ 将这段二进制数转化为十六进制:FC00。输入,成功解压压缩包。得到另一张图片:

FIVE1 writeup
FIVE1 writeup

​ 这张图片的名字没有什么信息量(吃一堑长一智),然后用各种软件进行分析,通过winhex和stegsolve都可以发现这个图片中藏有一段字符。其中stegsolve显示的格式更为清晰:

FIVE1 writeup
FIVE1 writeup

​ 可以大约估计一下,这应该是BASE64编码,大致说一下其编码特点:

  • **字符串只可能包含A-Z,a-z,0-9,+,/,=字符 **

  • **字符串长度是4的倍数 **

  • =只会出现在字符串最后,可能没有或者一个等号或者两个等号

    解码后,得到:

    –… .- … --… .- … .- --… …- …-- —… ----. …- .- -----

    这就很清晰了,这应该是摩斯密码,但是一般的在线**摩斯密码的网站都只能翻译出英文字母,而不能翻译出数字(这些网站的制造者太懒了。。)我只能手动翻译:

    FIVE1 writeup
    FIVE1 writeup
    得到:

7A57A5A743894A0E

这是啥???

看来我的密码学并没有学好,对很多类型的密码并不是很敏感。

分析发现它只有16位同时还是十六进制,很有可能是md5加密后的结果,

FIVE1 writeup
FIVE1 writeup
很好,得到最终结果:flag{admin}

相关文章:

  • 2021-05-29
  • 2021-07-28
  • 2021-12-22
  • 2021-10-14
  • 2021-12-18
  • 2021-10-13
  • 2021-06-02
  • 2022-01-19
猜你喜欢
  • 2021-03-31
  • 2022-01-10
  • 2022-01-15
  • 2021-12-27
  • 2021-09-18
  • 2022-01-09
相关资源
相似解决方案