先从没加密的file入手,一看就是base64加密,在CyberChef解密后发现是jpg文件,保存下来。
打开可以看见红色的字母,这个应该是那个pdf的密码。
输入后打开发现里面是文本加密成花朵,找个网站解开,得到qwertyuiop,不过不是wav文件密码。
再看那个mp3文件是歌曲《关键词》,搜索得到有关键词加密,但是现在信息不够,pdf里应该还有东西没找到,然后用wbstego再解密pdf得到ENTYNSTLWNRNTKYW13287484,这个应该就是密文,解出来是
CVEFVWETBVDVESFB13287484
这样就获得了那个wav文件。
之后我用MP3Stego试了一下,密码用得xiaomotuo,毕竟专门用拼音来做名字,可以试一下,不过没有得到什么,还试了藏物于音,不过也没东西。
之后看了别人的题解,才想起来还有Steghide没用,在虚拟机里输入命令行steghide extract -sf xiaomotuo.wav -p xiaomotuo,果然得到了flag.txt。