N种方法解决1(CTF)

这里遇到的问题:一开始采用的base64解码平台有问题;默认解密出的格式为GBK格式;直接复制粘贴发现无法还原图片;又尝试了其他编码的;发现只有hex格式可以保证图片正常还原;

图片是以二进制存储的;所以最好用二进制格式进行还原

下载对应的压缩包,解压发现是一个key.exe文件;点击执行发现不可用

通过记事本或vscode打开文件查看源码,发现是一串base64加密的数据

对数据进行解密;我用的在线解密平台:Base64 编码/解码 - 在线工具 (toolhelper.cn)

通过解密内容发现时png文件格式的文件头;这里需要将UTF-8格式转为hex格式;图片文件时以二进制存储的,hex格式可以被底层识别,不容易出错;直接复制UTF-8格式内容没法还原图像

在字符编码处选择编码类型为HEX格式;然后进行解码

新建一个txt文件,然后修改后缀名为png;用emeditor工具以二进制hex格式打开文件;这里使用winhex等其他二进制操作工具也行;然后将解密后的hex数据替换原来的hex内容

可以发现原图像变成了一张二维码;扫描二维码得到了flag值;

这里使用的二维码扫描工具是:电脑桌面二维码扫描器

具体下载地址:电脑识别二维码软件下载 电脑桌面二维码扫描器(电脑识别二维码软件) V1.0 绿色免费中文版 下载-脚本之家 (jb51.net)

10

相关推荐
努力的lpp5 天前
【ctf常用备用文件名字典】
web安全·网络安全·ctf
m0_738120727 天前
sqli-labs过关解析(17- 20附带源码解析)
数据库·sql·web安全·php·ctf·安全性测试
Pure_White_Sword8 天前
bugku-reverse题目-NoString
网络安全·ctf·reverse·逆向工程
饮长安千年月8 天前
玄机-工控题
ctf·s7·流量分析·西门子协议
饮长安千年月9 天前
一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Win基线加固
网络安全·ctf·金砖国家技能发展与技术创新大赛·一带一路
饮长安千年月9 天前
一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux 安全基线加固
web安全·ctf·金砖国家技能发展与技术创新大赛·网络安全防护与治理
饮长安千年月9 天前
一带一路暨金砖国家技能发展与技术创新大赛网络安全防护与治理-Linux应急响应手册
linux·运维·web安全·ctf·应急响应
Jerry_Gao9219 天前
【CTF】【ez-upload】FrankenPHP(v1.11.1)Unicode路径解析漏洞
安全·php·ctf·frankenphp
Jerry_Gao92110 天前
【CTF】【ez-rce】无字母数字绕过正则表达式
正则表达式·php·ctf
Jerry_Gao92111 天前
【CTF】【ez-inject】通过协议层Length字段的溢出进行注入
网络安全·ctf