Misc

线下没做出来这道题 感谢赛后App1e_Tree师傅的帮助 题目是一张png图片 拖到tweakpng查看 中间有一块IDAT大小不对 按照PNG的格式要求应该是 最小的IDAT在最下面 结合题目 判断是IDAT顺序不对 尝试对IDA...

Tcp0流 Base32解密

urldecode+Base64

第一步 用binwalk 解压doc 得到love.zip和key.txt 第二步 用VIM 查看 key.txt 发现是0字符隐藏加密 第三步 在线网站解密出压缩包密码 http://330k.github.io/misc_tools...

题目下载下来是disk_image.rar memdump.rar 一个是内存映像 一个是磁盘映像 先用volatility分析内存映像 先用imageinfo查看映像具体信息 拿到profile /home/kali/Desktop/vo...