解题步骤

1、下载压缩包并解压,目标文件是贝多芬.png

2、使用PNG图片分析工具tweakpng打开,如下图

西普CTF-py的交易-以夕阳落款

3、通过工具发现pHYs字段CRC校验值不正确。

4、整体查看字段发现有Adobe专属的数据块mKBT等,且查看iTXt字段发现是使用Adobe Fireworks CS5 11.0.0.484 Windows创建的。

5、使用Adobe Fireworks打开图片,发现存在两个图层,另一个图层为二维码。

6、扫描二维码,得到一串十六进制。

7、将十六进制导入十六进制编辑器,查看文件头,确认为pyc类型文件。

8、使用pyc反编译工具,得到源代码。

西普CTF-py的交易-以夕阳落款

9、查看源代码,根据题目和tEXt字段,猜测key=py,成功获取Flag。

考察点

1、PNG图片格式分析

2、十六进制文件还原及根据十六进制文件头识别文件类型

3、pyc文件的反编译

知识拓展

1、PNG图片格式 W3C Portable Network Graphics (PNG) Specification (Second Edition)

Flag:

温馨提示: 此处内容需要评论本文后刷新才能查看,支付2元即可直接查看所有Flag。

小广告:关于获取西普实验吧所有Flag请点击这里查看索引

查看所有Flag文章需要输入密码,需要获取文章密码的童鞋请扫描下面微信或支付宝二维码捐助至少2元(老哥,捐多捐少是个缘分)之后发送支付凭证号联系我获取,Flag大全地址:Flag大全

新功能:捐款的小伙伴请联系我把自己的注册邮箱加入网站白名单,可以免回复看到本站所有Flag

PS:本站不是实验吧的官方站点,纯粹是个人博客,收取Flag费用仅是维持服务器费用,做站不易,且行窃珍惜!

微信二维码:
支付宝二维码: