ISCC-2017 再见李华wp

打开所给附件:

ISCC-2017 再见李华wp_第1张图片

可以看到一段被毁坏的MD5加密序列,但其实没有用,接下来把图片放到kali里面binwalk一下,看看有没有隐藏信息:

ISCC-2017 再见李华wp_第2张图片

红线圈起来部分就是图片隐含的重要信息,有一个zip压缩包(其实用winhex打开也可以看到有关key.txt的信息),将其分离出来,这里可以用foremost或者binwalk -e,但我用的是010editor

根据zip文件头为504B0304在010editor找到zip文件并复制到新建文件中,重命名为.zip格式,得到一个压缩包:

ISCC-2017 再见李华wp_第3张图片

 但压缩包里的key.txt是加密的,所以拖入ARCHPR,题目给了一个提示(LiHua),用掩码破解:

ISCC-2017 再见李华wp_第4张图片

 

掩码负责控制密码位数,这里用'?'表示,得到密码后直接打开key.txt,就能得到flag:

miscISCC-2017 再见李华wp_第5张图片

 《今天也是封校的一天,岂可修》

你可能感兴趣的:(经验分享)