附件为png图,binwalk分析,有rar包,foremost分离后得png图及压缩包,压缩包需要密码
E:/youdaonote/qq79E514B3D5D227AFED6EB025CD906B03/037fe68e87034eb49d8f5ad73a6876bb/clipboard.png
猜测密码仍需要到png图片找,再原附件png多次尝试未找到线索,在分离的png图片尝试寻找,多种方法分析后,修改图片宽度(04 改为09)可以看到字符串,尝试未压缩包密码
E:/youdaonote/qq79E514B3D5D227AFED6EB025CD906B03/86dd094587494789aad567a7c63734b6/clipboard.png
解压rar得抓包文件,分析流量包,在流量包搜索flag、jpg、png、txt等发现kiss.png
E:/youdaonote/qq79E514B3D5D227AFED6EB025CD906B03/5dc7d6a2b7be48faa7b185e2b7440138/clipboard.png
ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9
base64解密得flag{Oz_4nd_Hir0_lov3_For3ver}
|