[CTF]面具下的flag

题目：面具下的flag
首先文件就是一张图片

根据提示，这应该是一张图片隐写题，在kali里，用binwalk -e来进行文件检测，果然这张图片下还有其他的文件，用foremost 分离，得到几个文件

两个压缩包里面的文件也是这个flag.vmdk。所以对这个文件进行分析，vmdk是虚拟机的引导文件，但是这个只有3m大小，应该不是虚拟机的文件，不过我也试了新建一个虚拟机，试着导入这个文件，发现导入不了。经过百度了解到vmdk文件也是可以进行解压的，那么使用linux下的7z进行文件的解压

得到很多的文件夹，

一个一个去看，有两个文件很可疑，

一般来说，像这种格式的文件，应该是某种加密方式，OK，百度，得到一个网址，
https://www.splitbrain.org/services/ook
可在线进行解密。


这是什么类型的加密方式我也不是很懂！

结论：平时还是得多练练，多见识一下各种类型的文件，像这题的出现的文件，就是我第一次碰到，如果不借助百度，真的会是一筹莫展！