[GXYCTF2019]gakki

最新推荐文章于 2025-10-20 09:38:17 发布

原创最新推荐文章于 2025-10-20 09:38:17 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

BUUCTF刷题记录专栏收录该内容

84 篇文章

订阅专栏

博客内容涉及对一个包含图片的附件进行深入分析，通过binwalk提取了一个加密压缩包并成功使用弱密码爆破得到密码8864。进一步对flag.txt进行字频统计，揭示了潜在的包内容需要进一步分析。最终，通过代码实现了字母和数字的字频统计，并输出了出现频率最高的字符。

打开附件只有一张图片，ue打开检索flag可以看到flag.txt的存在，因此

binwalk提取文件，有一个压缩包，不出意外的话有加密，。

果然有加密，试试弱密码爆破，

跑出来了，密码8864.

flag.txt的内容如上面，像是一个包需要分析一下。

我去，看了大佬的writeup才知道要做字频统计。。写代码统计一下。

alphabet="abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()_+- =\\{\\}[]"
strings = open('flag.txt').read()
result = {}
for i in alphabet:
    counts=strings.count(i)
    i='{0}'.format(i)
    result[i]=counts
res = sorted(result.items(), key=lambda item:item[1],reverse=True)
for data in res:
    print(data)

for i in res:
    flag=str(i[0])
    print(flag[0],end="")