buuctf 你有没有好好看网课? 解析

打开文件得到两个压缩包,第一个压缩包flag2需要密码,第二个压缩包flag3打开后在备注可以获得提示

buuctf 你有没有好好看网课? 解析_第1张图片 

 使用arc爆破,得到6位数字密码

buuctf 你有没有好好看网课? 解析_第2张图片

解压压缩包得到一个视频和文档

buuctf 你有没有好好看网课? 解析_第3张图片

 文档内容包含6个数字,结合视频猜测是关键信息藏在这两个时间节点上

用potplayer打开视频,分别在5.20和7.11处寻找信息

最后在5.666与7.366处得到隐藏信息

buuctf 你有没有好好看网课? 解析_第4张图片

buuctf 你有没有好好看网课? 解析_第5张图片

第一段隐藏信息最开始猜测为摩斯密码,但后面通过查询才知道这是敲击码

buuctf 你有没有好好看网课? 解析_第6张图片

 所以对应的编码为

..... ../... ./... ./... ../
 5,2   3,1 3,1 3,2

 即

wllm

第二段隐藏信息是base64加密,解密得到

buuctf 你有没有好好看网课? 解析_第7张图片

 两段解码内容拼在一起为

wllmup_up_up

 得到的为flag2压缩包的解压密码

解开flag2得到一张图片

使用010editor打开,在文件末尾得到flag

buuctf 你有没有好好看网课? 解析_第8张图片

 此题结束

 

 

你可能感兴趣的:(网络安全,安全)