Buuctf 九连环

下载该文件，发现该文件为一张图片

利用UltraEdit(16进制编辑器)打开该文件

在末尾发现该文件藏有一个压缩包文件qwe.zip

通过kail中的binwalk将该压缩包文件分离出来

得到一个asd文件，asd文件里面有一张图片和一个加密的压缩包

 

但是通过16进制编辑器和StegSolve去打开该图片，发现没有任何线索

经过一系列查找资料得知，该题是利用Steghide来隐藏文件到图片中的

在kail上安装Steghide

sudo apt-get install Steghide

安装成功后，通过Steghide来分离该图片

steghide extract -sf good-已合并.jpg

提示需要密码，这里因为作者没设置密码，所以直接回车

分离成功后成功得到一个ko.txt文件

 打开该ko.txt文件，可以看到压缩包的密码

 压缩包密码为：

bV1g6t5wZDJif^J7

解压配套的压缩包文件，得到一个flag.txt

 打开该文件后，得到该题的flag

flag{1RTo8w@&4nK@z*XL}