下载附件,得到文件:为什么我什么都看不见
发现文件没有后缀,无法判断是什么文件
用010打开,得到
发现文件头部有NG,且头部的16进制码为4E 47,猜测为PNG文件的头部损坏,PNG头部完整为:89 50 4E 47
修补文件头,并修改文件后缀,得到:
修整文件,发现长宽正常,猜测为图片隐写
用kali中的binwalk打开分离,得到空文件
用StegSlove打开文件,逐帧分析,无线索,lsb分析,得到
所以可得flag:
NISA{Wle c0me_to_NiSa2022}
(这是第一次见到文件头残缺的题目,往后要熟悉各种文件头,防止看不出文件头残缺时,解题没有思路,很有价值的一题)