BugKu misc 隐写2

下载后得到一张图片
将图片用UE打开，看到了很多00填充数据，可以怀疑是捆绑了文件在里面

用kali linux 的binwalk扫描文件，发现确实捆绑了文件
使用dd if=Welcome_.jpg of=2.zip skip=52516 bs=1提取文件到2.zip
压后发现有一个提示.jpg和flag压缩包，压缩包解压需要根据提示解出密码

因为密码只有3位，所以直接使用命令fcrackzip -b -l 3-3 -c1 -v flag.zip进行暴力破解
得到密码871，解压后获得3.jpg，用UE打开

打开后在尾部发现flag，但是这个flag是用base64加密过的，解密后得到密码

最终提交结果为flag{y0u Are a h@cker!}