xctf攻防世界 MISC高手进阶区 打野

1. 下载附件

题目给了一张bmp位图文件，尝试用StegSolve打开并查看，并没有什么发现，放入winhex中也没有什么内容，猜测可能需要需要进行StegSolve的Data Extract。但是那么多组合，如何进行提取，是个问题。

2. 使用kali工具zsteg

如何安装：https://blog.csdn.net/Amherstieae/article/details/107512398
一句命令就出来，如图：

最终答案为：qwxf{you_say_chick_beautiful?}

回顾一下做法，zsteg我认为是StegSolve的数据提取迅速操作版本。网上查了查二者之间区别，感觉这篇文章讲到了很多：（Stegsolve与zsteg）对比