[INSHack2017]hiding-in-plain-sight

打开压缩包有两个文件

用010编辑器或者将description.md文件后缀修改为txt，打开发现

翻译为：

您的智能盘子有一个嵌入式摄像头，可以拍摄您的饭菜照片并自动上传到您的 Instagram。但是，您担心它已经受到损害，并且正在悄悄地与您的所有追随者共享信息。贝娄是最后一张上网的图片。

![Chall 图片]（chall.png）

在坏人之前找到泄漏点！

没啥用

用binwalk查找有没有隐藏什么

有一张jpg图片

用dd命令分离出来

dd if=文件名 of=提取后生成的文件名 skip=从输入文件开头跳过blocks个块后再开始复制  bs=同时设置读入/输出的块大小为bytes个字节

得到flag

1. flag{l337_h4xx0r5_c0mmun1c473_w17h_PNGs}