2018DDCTF第四拓展FS

审题

http://ctf-union.pangolinlabs.cn/#/training/item?id=0941741481

第一步

打开linux安装binwalk脚本再使用binwalk分离出图片中的zip

binwalk windows.jpg

第二步

进入 ** …_fs.zip.extracted/_windows.jpg.extracted/ext-root **文件夹下发现一个file文件需要密码

第三步

我们在Windows.jpg的备注中发现密码

第四步

解开密码发现file文件中很多乱码用python统计字母数量得出结果

from collections import Counter
f= open('file.txt','r')
f_read=f.read()
print (Counter(f_read))

结论

Counter({‘D’: 3950, ‘C’: 1900, ‘T’: 1850, ‘F’: 1800, ‘{’: 1750, ‘k’: 1700, ‘a’: 1650, ‘1’: 1600, ‘f’: 1550, ‘4’: 1500, ‘N’: 1450, ‘g’: 1400, ‘x’: 1350, ‘I’: 1300, ‘n’: 1250, ‘t’: 1200, ‘A’: 1150, ‘i’: 1100, ‘}’: 1050})