1. 进入环境,下载附件
题目给了个压缩包,包含一个pdf文件,尝试使用pdf阅读器打开,提升文件已损坏。
2. 问题分析
我们将其放入winhex中,并打开一个正常的pdf文件,观察并对比其中的差异,正常的如图:
给的文件如图:
50 44 46 -> 43 51 53
,将其转换成十进制,80 68 70 -> 67 81 83
,发现字节之间的差值为13。猜测可能是ROT13加密。
我们提取pdf中的数据,尝试将其按照ROT13再次进行偏移转换,即可复原。
将来pdf丢入kali中:(PS:kali中tr命令的使用:https://blog.csdn.net/weixin_40746176/article/details/104511547)
cat 9e45191069704531accd66f1ee1d5b2b.pdf | tr 'A-Za-z' 'N-ZA-Mn-za-m' > res.pdf
可以得到解密的pdf如图:
好家伙,还有马赛克,直接用pdf编辑器进行编辑,将其挪开,如图:
最终的答案为:BITSCTF{save_the_kid}