实验吧 打不开的文件

打不开的文件

  原题地址:      http://www.shiyanbar.com/ctf/1878

    打开链接,显示如下图,图像因存在错误而无法显示,我们将图片保存到本地,我们看图片的后缀是GIF,可以知道这是一个GIF动态图。现在我们要找到这个图是哪错了。



        

    用notepad++打开,如下图显示,发现时乱码。有经验的人或是了解GIF相关的只是的人就会发现问题,GIF图像有两个版本,89a和87a,而且GIF图头文件标识是六个字节,GIF+89a(87a),也就是说在下面的图中,开头应该会是GIF89a,相关的知识直接百度GIF头部就会有很多关于这方面的知识,我们补上。



    保存后打开,发现时如下的动图,发现其中有key,到这发现已经找到答案,但是图片切换的速度太快,我们看不清楚,我们可以利用stegsolve.jar这个工具。

   

 
             


    打开stegsolve,如下图,点击file,open,找到你的图片放的位置,打开,点击analyse中的frame browser,我们会发现,图片已经被分成4帧,我们一帧帧查看,将其中的符号记录下来,记录的文字是:key is:dGhpcyBpcyBhIGdpZg==。





    很容易发现,这是一个base64加密,在线搜索base64解密,就可以提交答案,格式flag{}。到这这道题就做完了。

猜你喜欢

转载自blog.csdn.net/qq_40452317/article/details/79602216