題目下載下來是一個png檔案
放入stegsolve中看，沒有看出什么東西
把檔案拖到kali中
Binwalk看下檔案中是否包含其他檔案
我們發現有一個壓縮包
Foremost進行分離
得到壓縮包后會發現需要密碼
現在只能在png檔案中找線索
Stegsolve中沒有看出什么
就到winhex中查看
還是沒有找到什么明顯的線索
于是想著會不會是修改檔案的寬和高
這里玩的軟體不知道出了什么問題
沒辦法去修改，在我標記的地方修改為05后就可以看到圖片下面出現了密碼
輸入密碼后得到了一個流量包
用wireshark打開
搜索關鍵字png后我們找到了一個png檔案
在這里需要我們去追蹤他的http流
我們會看到一個非常顯目的base64加密
直接在線解密就好
這樣就得到了我們的flag
flag{Oz_4nd_Hir0_lov3_For3ver}
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/13000.html
標籤：其他
上一篇：互聯網大廠：拼多多、餓了么、螞蟻、哈啰、攜程等公司常見的面試題分享！
下一篇：帶你通俗理解HTTPS