<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    第四擴展FS

    D公司正在調查一起內部數據泄露事件,鎖定嫌疑人小明,取證人員從小明手機中獲取了一張圖片引起了懷疑。這是一道送分題,提示已經在題目里,日常違規審計中頻次有時候非常重要。
    復制

    拿到圖片,發現大小出奇的大,于是嘗試binwalk,提出來一個壓縮包。

    嘗試打開,發現是有密碼的。(這里有個技巧,個人比較喜歡用windows的好壓解壓縮軟件,這個軟件存在一定的壓縮包修復。) 然后回到題目,仔細分析。嘗試無果后,最終將密碼鎖定在了提示已經在題目里,所以嘗試查看文件屬性,發現了一些奇怪的字符串。


    嘗試打開,發現是有密碼的。(這里有個技巧,個人比較喜歡用windows的好壓解壓縮軟件,這個軟件存在一定的壓縮包修復。) 然后回到題目,仔細分析。嘗試無果后,最終將密碼鎖定在了提示已經在題目里,所以嘗試查看文件屬性,發現了一些奇怪的字符串。


    一般來說,圖片信息中不會出現備注的。所以嘗試將其作為密碼解壓,解壓成功。 然后發現了一串稀奇古怪的。。。。字符。

    []
    此時想到了題目中給的hint:日常違規審計中頻次有時候非常重要

    嘗試詞頻統計。得到flag

    []

    此時有一點小小坑。。D是兩個。。 flag :DDCTF{x1n9shaNgbIci}

    本文章首發在 網安wangan.com 網站上。

    上一篇 下一篇
    討論數量: 0
    只看當前版本


    暫無話題~
    亚洲 欧美 自拍 唯美 另类