ctf2021蓝帽杯misc题目 冬奥会_is_coming

冬奥会_is_coming

拿到图片为冰墩墩照片  图片隐写 拉到kali里面  binwalk  -e  看看有没有东西

发现rar压缩包  解压之后是mp3文件 旁边备注提示8个数字 推测为MP3隐写 先放到16进制编辑器查看有没有线索

winHex查看发现一段密文   cipher意思大致为密码  提取密文解密

使用16进制在线转换网址 HEX转字符 十六进制转字符 hex gb2312 gbk utf8 汉字内码转换 - The X 在线工具  转换后得到一串表情包

表情包加密一般为AES加密  所以接下来思路是需要寻找密钥   解压文档时有提示密码为8个数字 且题目有提示冬奥会 猜测密码为冬奥会开始时间：20220204  在表情包加密网站解密失败   emoji-aes  尝试破解提取mp3文件

Mp3隐写工具MP3Stego 下载地址： Index of /fabien/software (petitcolas.net)

使用方式：将要破解提取的mp3文件放到和Decode.exe同一目录中 在这里打开cmd 执行命令提取。

.Decode.exe  -X  -P  20220204  encode.mp3

-X 是提取隐藏文件

-P 是密码

20220204 为文件隐藏时的密码

encode.mp3 是要提取的文件

提取完得到一段密文  用hex解码  得到另一种密文

✌︎☝︎♓︎⧫︎☟︎◆︎♌︎❒︎♏︎◻︎□︎⬧︎♓︎⧫︎□︎❒︎⍓︎■︎♋︎❍︎♏︎♎︎????︎♍︎♏︎????︎♏︎♋︎????♓︎⬧︎❖︎♏︎❒︎⍓︎♓︎■︎⧫︎♏︎❒︎♏︎⬧︎⧫︎♓︎■︎♑︎????︎????︎♒︎⍓︎■︎□︎⧫︎⧫︎♋︎????♏︎♋︎●︎□︎□︎????♋︎⧫︎♓︎⧫︎✍︎

 百度了一下是Wingdings 字符

Wingdings 是一个符号字体系列，它将许多字母渲染成各式各样的符号

在 WingDing Translator ― LingoJam  在线网站转换成字符串                                                  

在github 上找到该项目 密钥在post-checkout里面

1cePeak/post-checkout at main · Tr0jAnV1rU4/1cePeak · GitHub

表情包解密网站进行解密   emoji-aes 

flag{e32f619b-dbcd-49bd-9126-5d841aa01767}