anonymouscode吧 关注:731贴子:4,758
  • 13回复贴,共1

【AC彩蛋】继续探寻官网的ARG,原来还有图

只看楼主收藏回复

IP属地:广东来自Android客户端1楼2022-08-22 13:41回复
    在第一期中,我们通过QR码进入了隐藏官网。这个网站中间会以动态像素缩放的形式展现游戏封面图。
    通过查找源码,可以把这个图片的 base64 找到,如图所示


    IP属地:广东2楼2022-08-22 13:58
    收起回复
      随便找一个 base64 转 图片 的在线网站,即可将此图片展现出来。如下图所示:

      下载该图片,然后我们利用在线 16进制编辑器打开,会发现下面这串新的 url:


      IP属地:广东3楼2022-08-22 14:15
      收起回复
        将获得的【35c98322a9a2134dc3dc36fda05bd2da】拼接在原 url 中,即可解锁新的像素画:

        类似地操作,我们又可以下载这张新的图。
        但是这一次新的代码并没有隐藏在图片的16进制中了,而是……


        IP属地:广东4楼2022-08-22 14:21
        回复
          我们把图片继续处理,可以找到隐藏在图片中的隐写字符【c629e4dcad4dccb60f2af37a3ac16c63】。

          但是,这一次,这个字符串拼接在 welcome 里却 404 No Found了!


          IP属地:广东5楼2022-08-22 14:23
          回复
            猜测,这串字符串应该是 MD5 加密过的。因此,我们不妨将其进行 md5解码试试。

            于是,我们把 nakano 拼接在 welcome 之后,就得到新图:


            IP属地:广东6楼2022-08-22 14:27
            回复
              接6楼,我们再把第三张图片下载下来,然后查看图片属性,
              自此,解密正式完结!!!


              IP属地:广东8楼2022-08-22 14:43
              回复
                下面我们玩点花的,既然官方网站可以对图片进行像素动态化,那么我们可以反过来自定义一张图片在官网上显示。
                分析三张图我们得知,图片大小均为 256*256 像素。
                因此,我们准备一副想要的图,并且将其转为 256*256 大小。这里我以我的头像为例。
                然后再将图片上传,进行 b a s e 6 4 编码,反代回原代码。大功告成!


                IP属地:广东9楼2022-08-22 15:15
                回复
                  只能说不愧是你


                  IP属地:美国来自iPhone客户端10楼2022-08-22 15:25
                  回复
                    补5楼和9楼



                    IP属地:广东来自Android客户端11楼2022-08-22 15:52
                    回复
                      好好好


                      IP属地:北京来自Android客户端12楼2022-08-22 19:16
                      回复
                        哇喔,这个好厉害啊


                        IP属地:天津来自Android客户端14楼2022-09-04 17:52
                        回复