大家好,这次我为大家带来的是攻防世界misc部分Reverse-it的writeup。
首先下载附件,是一个未知文件,用binwalk分析一下。

呃,啥也没有,这肯定不正常,于是扔进winhex里看一下。

感觉文件开头的9DFF和末尾的8DFF有点眼熟,再定睛一看,FFD8和FFD9不就是JPG图片的文件头和文件尾嘛。结合题目,reverse it就是反转它的意思。自然而然就想到应该将这个文件的十六进制内码给反转一下。于是先将文件的内码复制到一个文本文件中,再用python脚本进行反转,之后将反转后的内码写入winhex中保存。下面给出python脚本。
def reverse(f0):
s = ""
with open(f0, "r") as f1:
for line in f1:
s += line.strip()
s = s[::-1]
with open(path + "\\" + "result.txt", "w") as f2:
f2.write(s)
print("Done!")
if __name__ == "__main__":
path = input("输入文件路径")
file = input("输入文件名")
reverse(path + "\\" + file + ".txt")
更改文件后缀名为jpg之后,打开。

呃,图片也是反的,这道题真是将题目的宗旨贯彻到底啊。不过丝毫不慌,打开画图软件,水平翻转一下,搞定。

flag:SECCON{6in_tex7}。
通过对未知文件的深入分析,使用binwalk和winhex工具,发现其为隐藏的JPG图片格式。通过反转文件的十六进制内码并调整图片方向,成功解密并获取SECCON{6in_tex7}
1582

被折叠的 条评论
为什么被折叠?



