BUUCTF-九连环

九连环

这题还是稍微有点难度的

使用16进制打开发现压缩包，用binwalk分离看看



分离得到的压缩包同样16进制看看



可以发现多个压缩包，这种情况应该是伪加密的方式，但是直接使用修复压缩包的方式没法做出来。

这里有两种方式，一种是手动分离压缩包，一个是直接修改数据包16进制将加密改掉。

分离压缩包，我是简单粗暴直接从这里将下面的全部生成一个新的压缩包即可，会提示压缩包损坏，但是可以解压出来的。



或者搜索504b0102找到这个地方，原本显示01改为00因为这个位置偶数不加密，奇数加密。同样可以解压。



使用lsb隐写也没看到啥东西，steghide看看



使用这个密码解压最后一个压缩包即可。

flag{1RTo8w@&4nK@z*XL}