BaiduYun&Gcode

你了解百度网盘的秒传原理么?
hint:数据库中的xshadow.png与平台首页中xshadow.png的前256KB相同

题目附件

链接:https://pan.baidu.com/s/1U9v2jqcNB56V_3WrL6j2rA
提取码:fm4y

解题步骤

通过取证大师或者其他可以读取db数据库的软件分析文件,得到文件的大小和md5值
通过题目提示可知,需要自己通过百度网盘的秒传功能获取这些文件
QQ截图20200625223030.png
BaiduPCS GO可以手动秒传,需要文件的大小(字节)、md5值、前256kB的md5值,根据提示数据库中的xshadow.png与平台首页中xshadow.png的前256KB相同,从X计划平台下载此文件,截取前256KB得到md5值,再结合数据库中的信息即可获取xshadow.png
QQ截图20200625223505.png
下载后binwalk,发现压缩包,分离,解压出flag.gcode
百度了下得知这是3D打印机的一种代码,flag.gcode中写着是由Cura生成的,下载Cura,安装,打开flag.gcode
在侧面找到flag
flag

最后修改:2020 年 06 月 26 日 08 : 54 PM