西湖论剑——misc——MP3
附件下载
链接：https://pan.baidu.com/s/1A-QFz3qC4Q2mSdZKBYqZNw
提取码：lulu
MP3详解
这个应该是2023年这一届除签到以外，相对简单的一道misc
二话不说先拖010里查看一下原格式 因为这种音频一般听不出什么东西
果然也发现了png
所以直接使用 binwalk 扫描一下
果然没错 有png文件
那就foremort 分离提取
得到图片一张
zsteg查看
提取
zsteg -E "b1,r,lsb,xy" 00000646.png >1.zip
应该是文件格式问题直接修复
发现还需要密码
那就从头再来一遍 估计还在音频里
发现mp3stego空密码对原mp3解密出zip的密码
得到txt文件
压缩包密码
这里就不说为什么了 做多就知道了 我也是一个一个试的
rot47解码
打开开发者模式
刚刚解密的js代码放控制台运行
得flag
DASCTF{f8097257d699d7fdba7e97a15c4f94b4}
misc wp(https://betheme.net/dashuju/73051.html?action=onClick)
打了西湖，真是一山比一山高
以后和诸君一起努力