民航校赛练习 WIN_250

  • MISC

GIFQR

解压缩包发现为GIF格式文件,提取帧,一共有31帧,其中只有3帧为有效信息,其它decode均为fake flag;
其中1张倾斜二维码使用手机向下扫可得后半段flag;
剩余2帧使用图层叠加,调节透明度可得

扫描获得前半段flag,拼接可得此题flag{950e958c3391bc9564a}




reflection

直接打开.exe后缀文件失败,hint提示“倒过来看看”,于是考虑将后缀改为.reflection;
010打开后提示jpeg,尾部有‘==’(猜测base,含'z',使用base64解密得一串十六进制字符串十六进制字符串解密后得到乱码,弃);
于是将后缀再改为.jpeg(此步非必要);
binwalk无有效信息后想起hint倒过来;
将十六进制字符串倒过来生成新文件;
发现PK头,zip压缩包,一番思索无果后,使用暴力破解,6位纯数字跑出来了;

得flag{4ce3f96daa557f1aae61574c37e2f85d}




最伟大的作品

解压后wav音频文件audacity和silenteye跑一波无果,binwalk无果,发现文件夹提示attachment,于是关键词misc attachment wav搜索,sonic visualiser和rx sstv跑过都未找出,弃;