安恒杯七月赛题

1.MISC

　　（1）.弱口令

　　　　　　下载一个压缩包，提示弱口令，各种暴力破解没有出。看WP做个记录。脑洞~

　　　　　　打开压缩包，看注释，竟然有东西！！

　　　　　　

　　　　复制到Sublime，明显的摩斯密码

　　　　　　

　　　　在线破解。

　　　　　　　　输入提起出来照片。根据弱口令，应该是lsb加密。

　　　　　　　　这里我们使用一个github上一个工具来处理-cloacked-pixel(具体用法见https://github.com/cyberinc/cloacked-pixel)

 　　　　　　　　下载后，把照片放进去。 这里的123456 才是题目所说的弱口令！

　　　　　　　　

　　（2）刷新过 照片　

　　　　　　根据提示刷新，F5隐写。去GitHub 下载大佬写好的工具

　　　　　　 git clone https://github.com/matthewgao/F5-steganography 

　　　　　　把图片拖进去

　　　　　　

　　　　　　查看一下output的文件。看开头是PK，是压缩包。改后缀名zip

　　　　　　

　　　　　　发现flag 需要密码。使用winhex 尝试伪加密，改成0

　　　　　　

　　　　　　成功打开。