BUUCTF 黑客帝国+伟大的侦探

黑客帝国

下载文件，发现是txt文本，是十六进制数据，我们在winhex里查看一下。

 以前遇到这种题都是要查看里面是否存在别的文件。

果不其然，这是rar压缩包的文件头

我们进入十六进制编辑器，将其导入

 将其保存为rar文件，发现打开需要密码 。

我们解密

打开发现是png文件，看不到

其实这里可以看出这是一张jpg的图片被加了PNG的头，修改成JPG的头：FF D8

然后就能得到flag 

JPEG (jpg)，                        　　文件头：FFD8FF　　　　　　　　　　　　　　　　　　　　　　　 文件尾：FF D9　　　　　　　　　　　　　　　
PNG (png)，                       　　 文件头：89504E47　　　　　　　　　　　　　　　　　　　　　　文件尾：AE 42 60 82

伟大的侦探 

下载文件后发现一个密码.txt

也看不懂，看的是别人的WP，放到010Editor,然后用编码

wllm_is_the_best_team!，这个应该是密码。

然后打开发现是18张这样的图片。

是福尔摩斯小人密码，然后一个个解码。

得到：flag{iloveholmesandwllm}