0x01 整体判断
题目的附件包含2个文件：
一张图片以及一个被加密的rar文件
主体思路：通过binwalk分离隐藏文件/通过winhex手动分离图片文件；
0x02 winhex分析
解压出图片放入winhex查看：
查看到多个zip 504B关键信息
P.S：ZIP文件头十六进制为：50 4B 03 04；文件尾部为：50 4B
// 我做了这题才知道中间还有个50 4B 01 02或多个50 4B
尾部提示：
文件尾部还给了提示，比赛的时候因为这个提示误理解2次重复 将后部的50 4B 01 02 拼接到前部的50 4B 03 04，组成多个zip文件。
0x03 binwalk分析
放入binwalk分析并分解出多个png图片(binwalk装在了kali)：
分离出多个
最低0.47元/天 解锁文章
扫一扫
2055
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
