攻防世界-misc进阶 labour

最新推荐文章于 2023-05-27 22:57:21 发布

原创

最新推荐文章于 2023-05-27 22:57:21 发布 · 439 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文介绍了攻防世界中一道名为misc进阶 labour的题目，通过分析文件格式、找到隐藏网址并下载特殊软件，最终揭示了地名首字母组成的flag。解题过程展示了网络安全挑战中的创新思维和技巧。

题目描述

下载好附件之后不知道文件格式，于是使用captfencoder工具查看文件格式：

查看完之后并没有什么用，还是不知道这是什么，于是使用 editplus软件打开该文件，发现一个网址

打开网址后发现一个可以下载的软件，于是猜想该软件或许可以查看该文件，于是下载安装：

用该下载的软件打开文件得到如下所示：

提取每一个对应的地名：

WP01-A - Bangladesh
WP02-B - India
WP03-C - Turkmenistan
WP04-D - Sudan
WP05-E - Chad
WP06-F - Thailand
WP07-G - France
WP08-H - Malesia
WP09-I - Afganistan
WP10-J - Pakistan
WP11-K - Turkey
WP12-L - Hungary
WP13-M - Egypt
WP14-N - Haiti
WP15-O - Angola
WP16-P - China
WP17-Q - Kazaksztan

发现地名的首字母连在一起出现flag