下載得到3個文件

預(yù)期解法應(yīng)該是根據(jù)圖片寫出腳本，把混淆過的二維碼恢復(fù)，我發(fā)現(xiàn)照著password.png也能看出原本的二維碼大概長啥樣
手動修復(fù)得到一張二維碼

掃碼得到IXE1VDYmMjk=,base64解碼得到壓縮包密碼!q5T6&29
從password.png里面foremost分離出壓縮包，解壓得到文本內(nèi)容如下

目前知道這是背包加密,根據(jù)師傅的提示，可以在博客給的c語言代碼基礎(chǔ)上稍加改動，這里附上Python腳本：

from gmpy2 import invertK = 1074 S = 43 inv = invert(S, K) # 求模逆元# 背包密碼解密 # 這個背包是最重的物件對應(yīng)每字節(jié)8bit里的第1個bit，依此類推 def unpack(num):A = [175, 87, 44, 21, 11, 5, 3, 1]res = ''for i in range(8):if num >= A[i]:# res = '1' + resres = res + '1'num -= A[i]else:# res = '0' + resres = res + '0'return int(res, 2)C = [1817, 3100, 2240, 868, 172, 1816, 2025, 50, 172, 2289, 1642, 2067, 1337, 1681, 655, 2588, 691, 2591, 1595, 1552, 2498, 1513, 609, 1075, 602, 1420, 2720, 1042, 947, 2160, 731]# 對密文直接進行背包解密 tmp = [] for i in C:tmp += [unpack(i * inv % K)] # 由于使用了CBC模式，解密結(jié)果要異或其上一位密文或初始向量 # 明文第1位不是flag，所以從第2位開始直接異或上一位密文后8位即可 for i in range(1, len(tmp)):print(chr(tmp[i] ^ C[i-1] % 256), end = '')

總結(jié)

以上是生活随笔為你收集整理的BugkuCTF-MISC题粗心的佳佳的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。