码迷,mamicode.com
首页 > 其他好文 > 详细

打不开的文件

时间:2018-12-01 20:17:27      阅读:268      评论:0      收藏:0      [点我收藏+]

标签:调试   div   打不开   alt   span   org   http   byte   建议   

咦!这个文件怎么打不开?

解题链接: http://ctf5.shiyanbar.com/423/stego/xx.gif

 

1.打开链接发现是一片漆黑,猜测到这是一个图片文件,下载到本地

技术分享图片

2.下载后发现文件名是XX.gif,猜测这是一个动图,但是显示不出,于是用winhex打开并调试,发现动图的文件头是不完整的,完整的应该是GIF89a,于是补全文件头

在文件首部右键点击edit ->Paster Zero Bytes ->选择默认的插入4个00字节

技术分享图片

将这四个字节改为47494638后保存并打开

技术分享图片

3.查看图片(不建议使用默认的windows 照片查看器,因为该查看器看动图没有动态效果,可以使用IE打开)

技术分享图片

从图中给的信息看出key is:dGhpcyBpcyBhIGdpZg==(如果图片跳转太快可截图或使用stegsolve分析所有的帧),对密码学熟悉的应该对该key值很敏感,明显这是base64编码,解密后得到flag

技术分享图片

 

 4.推荐一个本人通常使用的解密网站https://web2hack.org/xssee/

技术分享图片

将密文粘到页面后双击“Base64 Decode”得到明文信息:

技术分享图片

 

打不开的文件

标签:调试   div   打不开   alt   span   org   http   byte   建议   

原文地址:https://www.cnblogs.com/WhiteHatKevil/p/10050529.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!