[BUUCTF_Misc]乌镇峰会种图,但十六进制对应文本乱码

题目地址:BUUCTF乌镇峰会种图
使用工具:edge浏览器、HxD Hex Editor
主要问题:edge image viewer保存图片后用十六进制编辑器打开,对应文本中含有大量乱码
问题状态:题已做完,但不懂为什么

点击附件后默认在edge浏览器的edge image viewer中查看图片,鼠标右键另存为图像。

单看图片感觉没什么问题,于是决定用十六进制的角度挖一挖,但是打开看不懂一点了qwq对应文本几乎全部都是乱码,查找不出有用的信息。

直接改文件后缀为zip、jpg、gif、zip都没有用,开始网上找参考作业(实在想不明白了qwq),发现flag就是在十六进制的对应文本里,于是开始思考是不是文件的获取和保存环节出了问题,遂更换火狐浏览器保存图片并重复上述步骤,顺利找到flag。

> edge image viewer保存图片对应文本最后四行
>firefox保存图片对应文本最后四行

搜索后发现edge image viewer可禁用,但是藏得比较深,需要在地址栏输入edge://flags/,搜索edge image viewer,选择Disabled(详情参考[微软社区相关帖]( https://answers.microsoft.com/zh-hans/microsoftedge/forum/all/如何禁用edge-image/fe8b09bb-7a7b-4b1a-a96e-f18bdaca116f#:~:text=需要在地址栏输入edge%3A%2F%2Fflags%2F,在搜索框搜索“Edge Image ,Viewer%E2%80%9D%EF%BC%8C%E6%8A%8AEdge%20Image%20Viewer%E7%9A%84%E5%8F%B3%E4%BE%A7%E6%94%B9%E6%88%90%E2%80%9CDisabled%E2%80%9D%EF%BC%8C%E6%89%8D%E8%83%BD%E6%94%B9%E5%9B%9E%E4%BB%A5%E5%89%8D%E7%9A%84%E7%9C%8B%E5%9B%BE%E3%80%82))

禁用后flag可在最后正常查找到\OUO/
但还是搞不明白为什么会这样,还是再搜搜看吧

posted @ 2024-06-15 11:42  起名废2333  阅读(87)  评论(0)    收藏  举报