GET /archives/96/ HTTP/1.1 Accept-Encoding: identity Accept-Language: en-US,en;q=0.5 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 User-Agent: CCBot/2.0 (https://commoncrawl.org/faq/) Ali-Cdn-Real-Ip: 44.192.22.242 X-Client-Scheme: https X-Forwarded-For: 44.192.22.242 Ali-Swift-Stat-Host: all.mzy0.com Ali-Swift-Log-Host: www.mzy0.com Eagleeye-Traceid: 3adad03c16273252633868359e Via: cn192.l1, kunlun6.cn192, l2cn3037.l2, cache68.l2cn3037 Host: www.mzy0.com watchbirdtimestamp: 1627325263502 Connection: Close WatchbirdToken: 469182321 HTTP/1.1 200 OK Server: nginx Date: Mon, 26 Jul 2021 18:47:43 GMT Content-Type: text/html; charset=UTF-8 Transfer-Encoding: chunked Connection: close Vary: Accept-Encoding Set-Cookie: fdaa697c461e4c45d7a35180cdf743deextend_contents_views=96; path=/ 4e49 【bugku】悲伤的故事writeup - Eat ice cream! - Fake it till you make it.

【bugku】悲伤的故事writeup

题目整体偏简单,没有刁难人的地方,一路通畅
解压之后两个文件,没有后缀名的文件用010editer打开很明显是一个jpeg,添加后缀名
"你有看过这个电影吗"很明显压缩包的密码和这个相关
这里用到搜图的软件/网站很容易的搜到这个电影名字叫《比悲伤更悲伤的故事》
尝试用比悲伤更悲伤的故事解密,成功解压
得到一个2158646223.rar,打开文件之后,有段提示密码格式应该是xxyuexxri
wp1.png
很容易联想到这个文件名可能是QQ号,搜索一下看到一个叫flag提交机的账户
wp2.png
点开QQ空间里面的几条说说都是XXXX年7月21日
wp3.png
大胆的猜测密码为07yue21ri
但是不对,直接试7yue21ri,密码正确
最后一步有两种做法
双击打开exe文件,提示输入5个数字
方法1:把音乐直接用QQ音乐打开直接得到数字名,输入即可得到flag
方法2:使用pyinstxtractor

python3 pyinstxtractor.py "有一种悲伤…….exe"

打开有一种悲伤…….pyc 可以直接看到flag

flag为flag{zijizuoyibianbalangou}

手机上阅读
 最后一次更新于2021-04-27

0 条评论

添加新评论

0 【bugku】悲伤的故事writeup - Eat ice cream! - Fake it till you make it.

【bugku】悲伤的故事writeup

题目整体偏简单,没有刁难人的地方,一路通畅
解压之后两个文件,没有后缀名的文件用010editer打开很明显是一个jpeg,添加后缀名
"你有看过这个电影吗"很明显压缩包的密码和这个相关
这里用到搜图的软件/网站很容易的搜到这个电影名字叫《比悲伤更悲伤的故事》
尝试用比悲伤更悲伤的故事解密,成功解压
得到一个2158646223.rar,打开文件之后,有段提示密码格式应该是xxyuexxri
wp1.png
很容易联想到这个文件名可能是QQ号,搜索一下看到一个叫flag提交机的账户
wp2.png
点开QQ空间里面的几条说说都是XXXX年7月21日
wp3.png
大胆的猜测密码为07yue21ri
但是不对,直接试7yue21ri,密码正确
最后一步有两种做法
双击打开exe文件,提示输入5个数字
方法1:把音乐直接用QQ音乐打开直接得到数字名,输入即可得到flag
方法2:使用pyinstxtractor

python3 pyinstxtractor.py "有一种悲伤…….exe"

打开有一种悲伤…….pyc 可以直接看到flag

flag为flag{zijizuoyibianbalangou}

手机上阅读
 最后一次更新于2021-04-27

0 条评论

添加新评论