下载附件得到一个压缩包,压缩包里面是个文件夹,文件夹内有一个图片和两个加密的压缩包,先看看这个图片
能隐约发现右下角有信息藏着的,修改图片高度得到图片右下角的信息:B:One2021@
图片右下角的信息露出来了:B:One2021@
再看001.zip:
这个压缩包,使用360zip打开,提示头部数据损坏,使用WinRAR打开则提示输入密码,因此推测压缩包的二进制文件被修改了。
使用010Editor打开为二进制文件检查,可以发现,在此前压缩包标志头第5 6位均是00 00,只有最后一个包含文件信息的块,第5 6位是00 14,将其余所有被改为00 00的文件以及文件夹标志头改为00 14,压缩包修复完成。
修改完之后保存,打开得到一张图片
丢入010Editor,发现一截可疑字符串A:Just
或者
用010打开,啥也没发现,这时候我们查看图片属性,好家伙,密码在这
根据文件名的提示,密码是A+B
跟之前的字符串连起来得到JustOne2021@,用这个密码解压keyAB.zip得到key
将key用010Editor分析发现文件头很像是png的文件头(png是89 50 4E而这里是80 59 4E),修改为png文件头并且修改文件后缀为.png得到flag