FIVE1--实验吧

题目链接:http://ctf5.shiyanbar.com/stega/FIVE1/1111110000000000.jpg

先用binwalk看看图片有没有什么隐藏信息,发现了一个zip压缩包,提取出来以后,发现需要输入密码解压,于是使用ARCHPR工具暴力破解,得到密码FC00。解压后再次得到了一个图片,(新的图片不可能还含有隐藏文件)使用hexeditor查看其16进制编码,在图片尾部发现了一串字符

image.png

尝试使用base64对其解码

image.png

得到一个类似摩斯电码的字符串,参照摩尔斯电码对其解码,得到7A57A5A743894A0E,这个编码应该是flag加密后的结果。使用hash-identifier工具对其进行加密猜测

image.png

使用在线网站http://www.chamd5.org/,对其进行MD5爆破,再对结果字符串放入flag{}即可

image.png

你可能感兴趣的:(FIVE1--实验吧)