08067ctf-Misc-SimpleRAR-WriteUp

最新推荐文章于 2023-03-14 13:15:29 发布

debaowang

最新推荐文章于 2023-03-14 13:15:29 发布

阅读量778

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Claming_D/article/details/106302596

本文通过分析受损RAR文件中的png与gif文件，揭示了隐藏于图层之下的两个残缺二维码。修复并合并这些二维码后，最终揭示了一条秘密信息。过程涉及文件结构分析、图层操作、二维码修复及数据隐蔽技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

SimpleRAR

SimpleRAR

在这里插入图片描述

题目分析

题目给了一个RAR文件，用winrar软件打开，有警告信息。
在这里插入图片描述
再此条件下打开flag.txt，里面没有有效信息。
由于警告信息我们可以想到，rar文件可能存在问题，用winhex打开看一下码流

文件头和文件尾均正确，我们看到了码流中有png文件标识，但是在我们打开文件时并没有看到这个png文件。rar文件由各种块组成，我猜测可能是png文件所在的文件块出错了，检查一下png文件所在的块，看是否有损坏。png文件所在块的块头在上一个块的结尾，上一个块是txt类型的文件块，txt文件尾在txt内容结束的位置。
在这里插入图片描述
可见head_type的值是错误的，这是一个文件块，所以head_type的值是0x74，我们修改完后，就可以正常打开rar文件

打开这个png文件，全是空白没有可利用信息，用winhex打开看看

可以看到这是个gif文件，于是修改文件扩展为.gif。gif内容也是空白，于是用stegsolve查看，在灰色位（gray bits）看到了半个二维码，题目中提示双图层，可以用ps打开看一下图层，我们发现有两个图层，将两个空白图层导出为png格式。用stegsolve查看，在灰度位中看到两个残缺的二维码。
在这里插入图片描述
用ps将二维码合并，合并后发现这个二维码的位置探测图形有残缺，这里我用Photoshop将这个二维码的位置探测额图形补充完整，得到如下所示的二维码