hardstego-wirteup

1、题目类型:难-misc

2、题干：从以下图片中分析得到flag

3、使用zsteg发现图片中包含一个压缩文件

 4、使用zsteg把压缩包从文件中分离

zsteg hardstego.png -E "b1,rgb,lsb,xy" >1.zip

5、把得到的压缩包解压得到另外一张cute.jpg

 6、binwalk分析cute图片，发现两张图片.

 7、 binwalk cute.jpg  -e 不能分离两张图片因此使用foremost

 8、使用stegsolve进行合并

9、在sub层找到flag

 当时赛场上怎么做的完全忘了，但肯定不是按这个方法做的。