BUUCTF 面具下的flag 详解

1.下载压缩包，解压获得图片

2.binwalk 分离得到一个压缩包

3.压缩包伪加密，010editor或者winhex修改

4.解压得到一个flag.vmdk

5.7z解压获得文件

6.查看目录结构

找到 key_part_one 里的 NUL文件 和 key_part_two 里的 where_is_flag_part_two.txt:flag_part_two_is_here.txt
注意:windows下解压不会有<where_is_flag_part_two.txt:flag_part_two_is_here.txt这个文件 只有linux用命令解压才会有

linux下有

windows下没有

7.在线解码

https://www.splitbrain.org/services/ook
分别对应