第四擴展FS
D公司正在調查一起內部數據泄露事件,鎖定嫌疑人小明,取證人員從小明手機中獲取了一張圖片引起了懷疑。這是一道送分題,提示已經在題目里,日常違規審計中頻次有時候非常重要。
復制
拿到圖片,發現大小出奇的大,于是嘗試binwalk,提出來一個壓縮包。
嘗試打開,發現是有密碼的。(這里有個技巧,個人比較喜歡用windows的好壓解壓縮軟件,這個軟件存在一定的壓縮包修復。) 然后回到題目,仔細分析。嘗試無果后,最終將密碼鎖定在了提示已經在題目里,所以嘗試查看文件屬性,發現了一些奇怪的字符串。

嘗試打開,發現是有密碼的。(這里有個技巧,個人比較喜歡用windows的好壓解壓縮軟件,這個軟件存在一定的壓縮包修復。) 然后回到題目,仔細分析。嘗試無果后,最終將密碼鎖定在了提示已經在題目里,所以嘗試查看文件屬性,發現了一些奇怪的字符串。

一般來說,圖片信息中不會出現備注的。所以嘗試將其作為密碼解壓,解壓成功。 然后發現了一串稀奇古怪的。。。。字符。
[
]
此時想到了題目中給的hint:日常違規審計中頻次有時候非常重要
嘗試詞頻統計。得到flag
[
]
此時有一點小小坑。。D是兩個。。 flag :DDCTF{x1n9shaNgbIci}
2018DDCTF-Writeup