套娃 WP

题目附件

链接：https://pan.baidu.com/s/1rWxaQFqzKPQBYlUgUt_q2w
提取码：oauy

解题步骤

0x00

下载附件解压得到文件夹1

0x01

打开1.txt

Ook!语言, 解密网址https://www.splitbrain.org/services/ook

点击Ook! To Text得到一串字

dcaf03aa88d038686c5e8067a7a45ff8

用Hex Editor打开1.连环画.png, 在文件尾部发现part1:068c

尝试后发现dcaf03aa88d038686c5e8067a7a45ff8为2.zip的密码, 解压

0x02

在2.连环画.jpeg中发现二维码, 扫描后为NOFLAG, 右键查看属性得到part2：555b

没有提示3.zip的密码, 尝试直接用ARCHPR破解, 得到密码3302, 解压

0x03

猜测3.连环画.png有LSB隐写, 尝试用stegsolve打开解密, 得到part3 578b

尝试后发现4.zip为ZIP伪加密, 用WinRAR的修复压缩包功能修复后, 发现还有两个文件显示加密
可以用hex editor修改文件去掉加密，还可以直接用7-zip解压

0x04

发现5.zip中有4.jpg文件, 很明显是明文攻击, 用WinRAR将4.jpg压缩, 然后用ARCHPR进行明文攻击

当软件中显示明文攻击正在进行, 尝试...时, 点击停止即可

点击确认按钮, 软件会提示你保存解密的文件. 保存后解压5_decrypted.zip即可

将4.连环画.png放入Kali中显示CRC错误无法打开, 用HexEditor打开4.连环画.png修改图片高度得到PART4:0eae

0x05

将5.连环画文件夹中的文件放入PS(或者用gaps)拼图得到part5 9d4b

打开5.jpg, 猪圈密码, 解密网站http://www.nicetool.net/app/pigpen_chiper_decrypt.html
解密得到6.zip的密码fojiajielv

0x06

打开6.txt, 与佛论禅加密, 解密网站http://keyfc.net/bbs/tools/tudoucode.aspx

解密后得到7.zip的解压密码amtf12345
用Hex Editor打开6.连环画.jpg, 在文件尾部发现摩斯密码

解密后得到G A R T 6 : E 5 2 B D 6 7

0x07

打开7.png, 发现上面的字和7连环画.gif中附魔台飘出的字相似, 搜索后得知这些字符叫标准银河字母(SGA)
找一张SGA字母表对照7.png得到8.zip的解压密码yinhezm

分析7连环画.gif发现每一帧的持续时间不同, 存在隐写
用Linux的identify命令可以得到GIF每一帧的持续时间

identify -format "%T \n" '7连环画.gif'

将数据复制出来, 10替换成0, 20替换成1, 8个一组放入转换成字符
得到part7:61562

0x08

8剧情.txt中提示说将战利品交出来共32位, part1-7加起来正好32位, 尝试解压9.rar但提示密码错误, 将其全部转换为小写后成功解压, 解压密码068c555b578b0eae9d4be52bd6761562

0x09

9剧情.txt中提示NT和FA给的经文是空白的, 由此想到NTFS数据流
用dir /r命令即可看到flag.txt

执行notepad 9.txt:flag.txt即可得到flag