bugku-pokergame

将文件解压后可以得到大小王的jpg图片和加密的压缩包；

将大王放在kali中使用foremost可以分离出code压缩包，

把压缩包放在010中观察，猜测他是伪加密，并做如下修改

进而可以获取code.txt

在头部有png和base64，那么很明显就是base64转图片；用在线网站转换后得到：

再把小王放在kali中用foremost分离得到另外一半图片;

接着可以用PS把这两张图片拼接，注意要补全空白位置上的定位符，补全后为：

进行解码可以得到：key{P0ke_Paper} ，这就是poker.zip的密码

解压后，可以得到几张图片和一个TXT文件，其中TXT文件的内容为

文中提到，"Only A is 1",而且2345678910总是一起出现，所以我们可以尝试把A替换为0，把2345678910替换为1；就可以得到

0101001101000111010001100111011101100011010010000110101101100111011001000100011100111000011001110110010001000111010101100111001101100010010000110100001000110101011000100011001101010101011001110110000100110010010101100011010101001001010001110110110001111010010010010100010101110100011011000110010101011000011101000101000001010100010101010110010001100110010101110101011100111001001100010101101001000111001110010111000001100100010010000011000000111101

可以使用如下脚本，将每8个分隔

a='0101001101000111010001100111011101100011010010000110101101100111011001000100011100111000011001110110010001000111010101100111001101100010010000110100001000110101011000100011001101010101011001110110000100110010010101100011010101001001010001110110110001111010010010010100010101110100011011000110010101011000011101000101000001010100010101010110010001100110010101110101011100111001001100010101101001000111001110010111000001100100010010000011000000111101'
b=''
for i in range(0,len(a),8):b+=a[i:i+8]b+=' '
print(b)

将其转换为ASCII后为，SGFwcHkgdG8gdGVsbCB5b3Uga2V5IGlzIEtleXtPTUdfWW91ZG9pdH0=

猜测是base64，使用base64解码可以得到：

Happy to tell you key is Key{OMG_Youdoit}

并且压缩包中的k.jpg并无法正常打开，使用010观察，发现是zip文件修改后缀，再利用上面的密码可以得到TXT和k.jpg;

txt中提示flag是反的，并且K.jpg只有一般，怀疑是图片高度出现的问题；

对于jpg图片，我们可以通过属性查看他的宽高，再在编辑器中调高；

这时我们就可以在stegsolve中查看不同通道来找到flag（注意要把图片翻转）；

那么，剩下的就交给你们咯！

bugku-pokergame相关推荐

【Bugku】Misc2
21.多种方法解决下载好是个exe,但不能执行,用winhex打开,发现这是个base64编码的图片,可以通过脚本解码成图片,也可以用评论区大佬的办法,写个html文档,添加一个 <img ...
php 伪协议 lfi,php://伪协议(I/O)总能给你惊喜——Bugku CTF-welcome to bugkuctf
今天一大早BugkuCTF 的welcome to bugkuctf 就给了我一发暴击:完全不会啊...光看源码就发现不知道怎么处理了,于是转向writeup求助.结果发现这是一道非常有营养的题目,赶 ...
BUGKU 密码题：这不是摩斯密码
BUGKU 密码题:这不是摩斯密码这不是摩斯密码打开文件,发现如下符号: 可以发现,符号都是由> < + - . , [ ]来组成.那么显然,这个是Brainfuck加密.这里推荐一个 ...
Bugku——Web——矛盾
题目链接:http://ctf.bugku.com/challenges#矛盾:http://123.206.87.240:8002/get/index1.php 解题步骤: 1.is_numeric ...
输入密码查看flag（详解）——Bugku
刚刚做了bugku的题目,现在整理一下写出解题思路,希望能够帮助到那些需要帮助的人所有的wp都是以一题一篇的形式写出主要是为了能够让读者更好的阅读以及查找, 希望你们不要责怪!!共勉!!! Ch ...
点击一百万次(详解）——bugku
刚刚做了bugku的题目,现在整理一下写出解题思路,希望能够帮助到那些需要帮助的人所有的wp都是以一题一篇的形式写出主要是为了能够让读者更好的阅读以及查找, 希望你们不要责怪!!共勉!!! Ch ...
bugku——web 做题记录
Table of Contents 2,秋名山车神: 3,速度要快 4 welcome to the bugkuctf 1,login1(sql约束攻击) sql约束攻击: 2,过狗一句话 3,细心 ...
bugku ——加密做题记录
目录 1,滴答-滴 2,聪明的小羊 3,ok 4这不是摩斯密码 5,easy_crypto 6,简单加密 7,散乱的密文 8 凯撒部长的奖励 9,一段base64 10,.!? 11,+[]-(Bra ...
Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析题目说把 flag.baidu.com 解析到123.206.8 ...
Bugku—web（一）
前言: 最近做了几个bugku的web题,感觉挺有意思的,学到了不少东西:顺便总结下.(=￣ω￣=) 1.你必须让他停下: 打开链接,发现有个一直在闪的页面,时不时还会出现张图片:这是用了 js的se ...

bugku-pokergame

bugku-pokergame相关推荐

最新文章

热门文章