2018DDCTF第四拓展FS

最新推荐文章于 2025-03-17 11:29:24 发布

原创最新推荐文章于 2025-03-17 11:29:24 发布 · 271 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种从图片中提取隐藏ZIP文件的方法，并通过密码保护的文件内容揭示了一个CTF挑战的秘密。通过binwalk工具分离文件并利用Python进行字母频率统计，最终找到了答案。

审题

http://ctf-union.pangolinlabs.cn/#/training/item?id=0941741481

第一步

打开linux安装binwalk脚本再使用binwalk分离出图片中的zip
在这里插入图片描述

binwalk windows.jpg

第二步

进入 ** …_fs.zip.extracted/_windows.jpg.extracted/ext-root **文件夹下发现一个file文件需要密码
在这里插入图片描述

第三步

我们在Windows.jpg的备注中发现密码
在这里插入图片描述

第四步

解开密码发现file文件中很多乱码用python统计字母数量得出结果

from collections import Counter
f= open('file.txt','r')
f_read=f.read()
print (Counter(f_read))

结论

Counter({‘D’: 3950, ‘C’: 1900, ‘T’: 1850, ‘F’: 1800, ‘{’: 1750, ‘k’: 1700, ‘a’: 1650, ‘1’: 1600, ‘f’: 1550, ‘4’: 1500, ‘N’: 1450, ‘g’: 1400, ‘x’: 1350, ‘I’: 1300, ‘n’: 1250, ‘t’: 1200, ‘A’: 1150, ‘i’: 1100, ‘}’: 1050})