一、题目二、方法下载得到一个压缩包解压后得到一个txt文件打开文件说猫跑了。将文件拖入随波逐流没发现异常。用WinHex打开文件也没发现异常。看提示一定要打开盒子吗这盒子是指压缩包吧。用winrar打开压缩包预览发现python代码。#!/usr/bin/env python3 import base64, zipfile, io, getpass, sys, os # 以下两行会被 make.py 替换成真实 base64 字符串 RIGHT_BYTES base64.b64decode(UEsDBBQAAAAIAO9MT1uflBVYMwAAADQAAAAIAAAAZmxhZy50eHQNx0EOgCAMBMCnbhYspQHcxHIz/F3nNm3S39SyHcsSmyNuB1Ee40AkOFP/XbpQu6LaQBQSwECFAAUAAAACADvTE9bn5QVWDMAAAA0AAAACAAAAAAAAAAAAAAAtoEAAAAAZmxhZy50eHRQSwUGAAAAAAEAAQA2AAAAWQAAAAAA) WRONG_BYTES base64.b64decode(UEsDBBQAAAAIAOJRT1tclFOiJQAAADAAAAAIAAAAZmxhZy50eHR7snfBiVNT9fPf7Kr7XnP6vd7eoDks20dT5dsBIq83zMfDQEAUEsBAhQAFAAAAAgA4lFPW1yUU6IlAAAAMAAAAAgAAAAAAAAAAAAAALaBAAAAAGZsYWcudHh0UEsFBgAAAAABAAEANgAAAEsAAAAAAA) # def extract(data): with zipfile.ZipFile(io.BytesIO(data)) as z: z.extractall() # 内存解压到当前目录 print(\n 解压完成文件列表) for name in z.namelist(): print( , name) def main(): pwd getpass.getpass(请输入解压密码) if pwd.strip() : extract(RIGHT_BYTES) else: extract(WRONG_BYTES) if __name__ __main__: try: main() except KeyboardInterrupt: sys.exit(1)大致意思是内置了两个 ZIP 压缩包用 base64 编码藏在代码里每个包里都有一个flag.txtRIGHT_BYTES→ 真 flagWRONG_BYTES→ 假 flag弹出一个密码输入框请输入解压密码根据输入决定解压哪个直接回车空密码→ 解压RIGHT_BYTES得到真 flag输入任何非空内容→ 解压WRONG_BYTES得到假 flag把 ZIP 解压到当前目录并打印出解压出来的文件列表。把python代码复制下来执行不输入密码直接回车得到flag。