MENU

记一次网络安全赛解题过程

• April 20, 2022 • 默认分类阅读设置

Into the Unknown|腾讯网络安全T-Star高校挑战赛的赛题四
题目给出一个压缩包,要求从压缩包内获取到flag提交
压缩包内有一个图片和一个损坏的压缩包
请输入图片描述
解压出来之后,把二维码简单修复一下

解码后拿到了flag文件下载地址:https://public.huoxian.cn/ctf/call_me.zip
下载后发现要解压密码,所以解压密码应该在损坏的压缩包内,尝试修复压缩包,根据小粉红的提示,改十六进制文件。
使用WinHex打开文件

然后百度了一下ZIP格式文件的文件头为50 4B 03 04,但这个文件却是50 4A 03 04,所以把4A改成4B保存即可修复,解压后拿到了一个音频文件 永不消逝的电波.mp3 让我们打开听一下

听起来想摩斯电码,让我们用Au打开看一下音波

可以很明显看到长短分隔,五个一组正好是摩斯密码的排列,我们让长为-,短为.,/为间隔,可以得到下面的一组字符串
.----/----./----./.----/-----/...--/---../-..../--.../----./--...
使用在线摩斯密码解密一下看看

结果为19910386797,解压call_me.zip,拿到了flag.txt,里面的内容就是flag

提交后显示答案正确

其他题目实在是没找到flag

Last Modified: April 14, 2024