神奇的压缩文件-攻防世界
2022/6/13 23:22:11
本文主要是介绍神奇的压缩文件-攻防世界,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
题目描述:
解题步骤:
1.下载附件
里面只有一个简单的txt文本
将整个压缩包放入winhex,binwalk foremost等工具均未发现什么。查阅发现是NTFS交换数据流。
关于这部分知识可参考利用NTFS交换数据流隐藏文件
2.使用工具AlternateStreamView提取数据流
下载链接
(1)扫描得到交换流文件
(2)保存该文件
右键-->Export ....
3.分析压缩包
我们得到一个压缩包和一张图片,参考过大佬wp,重点是在这里的注释。
将注释复制下来保存,打开
发现有许多空格和Tab,将空格替换为0,Tab替换为1
4.解码
将得到的二进制7位为一组,每一组前面加 0 ,然后进行ASCII解码,得到flag--->> lctf{6d3677dd}
附上简单的python代码
bstr='11011001100011111010011001101111011011011011001000110011011011001101110110111110010011001001111101' # print(len(bstr)) flag='' for i in range(0,len(bstr),7): flag +=chr(int(('0'+bstr[i:i+7]),2)) print(flag)
注:本人菜鸡一枚,也有很多不理解,也是参考其他大佬的思路,如有不理解的欢迎交流~~~
这篇关于神奇的压缩文件-攻防世界的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?
- 2024-05-09企业src漏洞挖掘-有意思的命令执行
- 2024-05-08阿里云域名注册流程,分享给第一次购买域名的新手站长!
- 2024-05-082024年,行业变动下的程序员应该首先学习哪种编程语言?