
附件下载后是无后缀名,使用010 editor打开进行分析:

修改后缀名为zip,解压打开

手动解了三次发现不行,想着flag应该是放在最后一个压缩包里面的,每次解压取出头部和尾部,最后的压缩包就是在中间部分。(ZIP格式文件头以504B0304 开头,以504B0506结尾);找到最后一个504B0304开头的部分,这里就是最后的压缩包了,其实这里已经能看到flag了,一串base64加密的字符串

把这部分代码复制出来,另存为zip格式的文件
解压得到flag文件

进行base64解码得到:GDVFWI{7ggqgll3jyukdncsti9icpc3feb0v5op}

这串不是最终flag,还需要进行变换,尝试ROT13编码,偏移量23,得到flag
DASCTF{7ddndii3gvrhakzpqf9fzmz3cby0s5lm}

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。


评论(0)