被yusa强制报名,上去秒了两个misc直接睡觉,安卓是什么玩意(
BADPDF
题目被我删了,也没截图直接口述了
直接010看16进制,结合文件名badpdf猜测是钓鱼的,那么也就存在js脚本
找到base64数据段,掐头去尾,解密后用用binwalk分离获得几个文件
发现有个处理flag的代码
印象里两个一组跟1异或写个脚本就完事了,很简单
MISC3(忘记叫啥名了)
非常简单,直接raw取证,grep zip
![图片[1]-HWS2022 misc wp-魔法少女雪殇](https://www.snowywar.top/wp-content/uploads/2022/01/image.png)
获得压缩包,解密发现有密码
puzzle文件夹直接按照时间排序就看见有密码了(下次出题人把图片时间生成做一下混淆,tkz
![图片[2]-HWS2022 misc wp-魔法少女雪殇](https://www.snowywar.top/wp-content/uploads/2022/01/image-1-1024x565.png)
解密,foremost
![图片[3]-HWS2022 misc wp-魔法少女雪殇](https://www.snowywar.top/wp-content/uploads/2022/01/image-2.png)
Aztec码,缺中间,直接补上扫就行了
![图片[4]-HWS2022 misc wp-魔法少女雪殇](https://www.snowywar.top/wp-content/uploads/2022/01/image-3-451x1024.png)
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
暂无评论内容