首页 > 技术文章 > 安恒杯七月赛题

pangya 2018-08-08 10:29 原文

1.MISC

  (1).弱口令

      下载一个压缩包,提示弱口令,各种暴力破解没有出。看WP做个记录。脑洞~

      打开压缩包,看注释,竟然有东西!!

      

    复制到Sublime,明显的摩斯密码

      

    在线破解。

        输入提起出来照片。根据弱口令,应该是lsb加密。

        这里我们使用一个github上一个工具来处理-cloacked-pixel(具体用法见https://github.com/cyberinc/cloacked-pixel)

         下载后,把照片放进去。 这里的123456 才是题目所说的弱口令!

        

  (2)刷新过 照片 

      根据提示刷新,F5隐写。去GitHub 下载大佬写好的工具

       git clone https://github.com/matthewgao/F5-steganography 

      把图片拖进去

      

      查看一下output的文件。看开头是PK,是压缩包。改后缀名zip

      

      发现flag 需要密码。使用winhex 尝试伪加密,改成0

      

      成功打开。

    

 

推荐阅读