code_in_morse WP

题目附件

链接：https://pan.baidu.com/s/1f-USBEMYpAAY9j1AViqJWw
提取码：ulsj

解题步骤

下载附件 解压 打开流量包
追踪TCP流, 在第九个流中发现两段相同的摩斯密码

QQ截图20200221154312.png

将摩斯密码复制出来解密, 解出一段Base32

QQ截图20200221154403.png

尝试解密后发现是PNG图片

QQ截图20200221154436.png

用Python解Base32 保存成PNG图片

QQ截图20200221154755.png

QQ截图20200221155413.png

经过查阅资料后发现图片是PDF417二维条码
手机上下载解码软件扫描得到一个链接
https://s2.ax1x.com/2020/02/06/1yPXJ1.jpg
打开链接下载图片, 右键查看图片属性, 发现有F5字样

QQ截图20200221155526.png

用binwalk命令, 发现Copyright string: "Copyright 1998, James R. Weeks and BioElectroMech字样

QQ截图20200221155844.png

经过搜索, 得知这是F5隐写
下载解密工具

git clone https://github.com/matthewgao/F5-steganography

解密 java Extract flag.jpg
在工具目录下的output.txt中得到flag!

最后修改：2020 年 02 月 23 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏