題目描述

老代憑借多年工業(yè)企業(yè)運(yùn)維經(jīng)驗(yàn)，發(fā)現(xiàn)ICS工程師的工作電腦中有一張可疑的工藝圖。在對(duì)圖片進(jìn)行分析時(shí),發(fā)現(xiàn)其中存在異常信息，您能從中找到flag嗎？flag格式為:flag{}?

題目下載

鏈接：https://pan.baidu.com/s/1S0v3lvAA7XUrUzNP56xiKg?
提取碼：zajp

?題目考點(diǎn)

1.F5 隱寫

2.組態(tài)王軟件的使用

3.星號(hào)密碼查看器（目前沒有找到WIn10可以用的版本，有小伙伴可以分享一下么~）

解題思路?

1.解壓后發(fā)現(xiàn)一張gcwj.jpg圖片，foremost、binwalk啥的一通招呼，沒啥作用。

?2.最后試試F5（F5-steganography-master），猜測(cè)密碼為ICS，復(fù)制圖片至f5目錄下成功解密。

3.給了個(gè)鏈接，廢話不說，下載！

4.發(fā)現(xiàn)是組態(tài)王備份軟件

5.使用組態(tài)王6.55打開，發(fā)現(xiàn)發(fā)布頁面有用戶組1，里面有個(gè)flag用戶，猜測(cè)flag為用戶密碼，需要使用星號(hào)查看器查看。試了各種版本，似乎在win10下都不管用。查看Venom戰(zhàn)隊(duì)的wp， 知道了密碼為fAx9AKoqNgv3dfHg

?

?

flag?

?flag{fAx9AKoqNgv3dfHg}

總結(jié)

以上是生活随笔為你收集整理的2021 工业信息安全技能大赛 线上赛第一场--隐藏的工程的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。