当前位置: 首页 > news >正文

神奇二维码WPO

拿到附件是一个二维码,扫码发现一个base64值

进行base64解析![]Pasted image 20251215113842
拷贝的被骗了

1.一般我们尝尝考察的就是二维码是不是有隐写,然后使用010 Editor这种分析工具去分析文件的结构构成

分析一下文件的大小,正常的二维码一般的字节大小都不会超过1MB,可能是一个二维码嵌套文件,用010分析
在010分析中发现出现了flag的字样,还是一个文件,那就是证实了,这个文件存在嵌套

用binwalk,formost分离工具分离文件

binwalk -e [file]

Pasted image 20251215114350

CTFtools-all-in-one
Pasted image 20251215114617

获取到一个压缩包,直接解压
Pasted image 20251215114857

得到四个文件,说明已经解除第一层解码了Pasted image 20251215115040
分别对压缩包进行解压,发现这两个压缩包都含有密码

肯定是打开flag.txt文件啦,没准flag直接给呢?(有这种好事吗?)
af637f94fb2354811eb52553b79e5f13
发现base64解码
Pasted image 20251215115622
多次解密后获得到
Pasted image 20251215115912

密码不对?!那就说明不是这个flag,狡诈的HACKED
dafbf539bebeba0394ca2ca4fdb2251c
Pasted image 20251215120058
说明这个密码可能是good.zip的密码,打开encode.txt又发现了base64,解析出来之后就是查看flag在不在里面的.zip的密码

得到一个图片,用binwalk和010分析他就是一个简单的图片而已。看来这个出题人的第二个坑(tips:完成到这里说明你已经很厉害了呢,完成了50%)

Pasted image 20251215120416

还记得我们刚刚获取到的y0u_find_it吗?这个可能是good.zip文件密码,解压里面的文件看看,得到了两个文件

Pasted image 20251215120711

对 真的是最后一步文件.7z解析发现出现HACKED生日.txt,不过这个压缩包也带了加密。那么密码可能就出现在good.mp4里边
Pasted image 20251215120820
题目提示了出现摩斯密码,在视频中出现了摩斯密码(考察摩斯解码)
Pasted image 20251215121017
摩斯密码如下
... . . -.-- --- ..- - --- -- --- .-. .-. --- .--
Pasted image 20251215121256
(彩蛋ing)Pasted image 20251215121157

获取到了最终的flag信息

http://www.jsqmd.com/news/290722/

相关文章:

  • 吴恩达深度学习课程五:自然语言处理 第二周:词嵌入(五)GloVe 算法
  • 半导体 IT 基础设施转型实践合集|以自建云平台支持研发与核心生产,实现 VMware 替代
  • 怪奇物语第五季, 附 win11如何禁止系统自动更新教程步骤
  • AI驱动验收测试:重塑软件交付流程的智能引擎
  • 灵活的自定义 WebView 组件(新版本)
  • ‌实战分享:AI在Web应用测试中的高效方案‌
  • AI驱动、0代码,设计并构建属于你的多平台原生 APP?
  • ‌软件开发前沿:生成式AI的实战挑战——给软件测试从业者的深度实战指南
  • ARM Q 饱和运算快速入门指南
  • ‌测试从业者调研:AI工具痛点与解决方案‌
  • 深入浅出 Julia:从零基础到科学机器学习
  • SCIR框架:基于自校正迭代精炼的增强型信息提取范式
  • 为什么你的大模型微调项目像个“无底洞”?
  • 揭秘大模型微调中的【偏好对齐】陷阱
  • 详解无线网络的“防撞”智慧
  • 2-SAT问题
  • 数据仓库生命周期管理:从建模到退役全流程
  • 学习进度 7
  • LVS的DR模式部署
  • nginx安装部署
  • MySQL 内置函数入门:基于 JAVA 基础的学习思考
  • 51c视觉~OCR~合集2
  • 26年寒假生活指导1.23
  • 综合长文档效率战|万字毕业论文,用“快降重”统一风格、抢救AI率
  • 视频推理帧率优化实战
  • 基于微信小程序的儿童预防接种预约系统【源码+文档+调试】
  • 基于微信小程序的家政预约服务平台【源码+文档+调试】
  • Remotion Agent Skills:AI 写代码生成视频的时代来了
  • Docker 入门前置:容器虚拟化基础之 cgroups 资源控制与 LXC 容器
  • 基于SpringBoot的大学生创新创业项目管理系统毕设