bugku~妹子的陌陌
下载好附件后打开,得到一张图片:
查看属性后没有发现异常,直接放入010里去查看:
可以看到存在一个txt文件,直接binwalk里去分离:
得到了一个压缩包,但打开需要密码,(我这里还去修改了宽高来,以为会有密码的隐藏信息,不过我看到’喜欢我吗‘后面有个点号,就猜想那个是密码,试了一下,果然是:
打开即可得到:
将电报内容进行莫斯解密即可,得到:
得到一个网站,查看是一个解密网站,再根据txt里的内容,可以看到有个AES KEY,可以得知要用上面的网站进行AES解密:
发现解不出来,看到U2FsdGVkX18tl8Yi7FaGiv6jK1SBxKD30eYb52onYe0=这个应该才是加密前字符串,所以:
得到了一张图片,直接查看,得到一张二维码:
直接将这张二维码放到QR里去解码:
即可得到flag
希望这篇文章可以帮到你