WPICTF

stego

Luna


下载文件后得到一张图片及一个压缩包,压缩包需要密码
看一下EXIF信息,得到

解压得到

jut一直尝试各种方式解不开,开始以为是psd文件,binwalk无法分解,看了wp学到一种新的。。姿势

0x2D处包含zlib数据,将此处数据导出为新文件,写一个bash文件尝试解压数据

#!/usr/bin/bash
cat $1 | python -c "import zlib,sys;sys.stdout.write(zlib.decompress(sys.stdin.read()))"


得到解压数据,文件尾部是以ff d9结尾,内有JPG文件,搜索ff d8 ff,分离得到新文件。

Zlib 相关

原文地址:https://www.cnblogs.com/rookieDanny/p/12744159.html