BUUCTF 面具下的flag 详解

1.下载压缩包,解压获得图片

BUUCTF 面具下的flag 详解

2.binwalk 分离得到一个压缩包

BUUCTF 面具下的flag 详解

3.压缩包伪加密,010editor或者winhex修改

BUUCTF 面具下的flag 详解

4.解压得到一个flag.vmdk

BUUCTF 面具下的flag 详解

5.7z解压获得文件

BUUCTF 面具下的flag 详解

6.查看目录结构

找到 key_part_one 里的 NUL文件 和 key_part_two 里的 where_is_flag_part_two.txt:flag_part_two_is_here.txt
注意:windows下解压不会有<where_is_flag_part_two.txt:flag_part_two_is_here.txt这个文件 只有linux用命令解压才会有

linux下有
BUUCTF 面具下的flag 详解
windows下没有
BUUCTF 面具下的flag 详解

7.在线解码

https://www.splitbrain.org/services/ook
分别对应
BUUCTF 面具下的flag 详解
BUUCTF 面具下的flag 详解

BUUCTF 面具下的flag 详解
BUUCTF 面具下的flag 详解