246 字
1 分钟
第十五届极客大挑战复现 WP
2025-06-05

三叶草安全技术小组第十五届极客大挑战(复现)WP#


一、MISC#

1、ez_jpg#

经过分析字符串易知这是base64加密,先用cc进行Base64转换

image-20250605113937978

base64转换后发现十六进制解码后没有看到相应的magic bytes(预期的JPEG格式),猜测可能还进行了一层混淆,将输出翻到最底下看到了FF8DFF,而JPEG格式文件头是FFD8FF,猜测这一层混淆可能是字符反转,于是用cc用Reverse再进行一次解码,发现文件头格式正确为FFD8FF

image-20250605112651768

再点击魔棒进行十六进制编码转换和image输出即可得到残缺的图片

image-20250605112716762

右击图片另存为jpg文件,由于图片错位猜测宽高被篡改,拖入010editor分析宽高用工具爆破正确宽高(当然这里也可以合理猜测宽高是一样的,高是640,所以直接用010把宽改成640就行)

image-20250605113020705

image-20250605113154289

SYC{Steg_4nd_Zip_1s_G00d!}

第十五届极客大挑战复现 WP
https://wangyi187.top/posts/geek-challenge-15-wp/
作者
WangYi
发布于
2025-06-05
许可协议
CC BY-NC-SA 4.0