标签:分享 压缩文件 png 哆啦a梦 walk nbsp ima 联想 打开
链接:http://ctf5.shiyanbar.com/stega/base.jpg
老套路 binwalk 发现里面有一个RAR压缩文件
通过dd命令把它分离出来
dd if=base.jpg of=1.rar bs=1 skip=38906
发现解压需要密码
继续找线索 用winhex打开rar文件
结合题目说 联想到 把shiyanbar 用base64加密
c2hpeWFuYmFy
试一下,就是密码
打开其中的文件就是flag
标签:分享 压缩文件 png 哆啦a梦 walk nbsp ima 联想 打开
原文地址:http://www.cnblogs.com/baifan2618/p/7746353.html