解压附件得到
解压缩包需要密码,从图片中找线索,把图片拖进kali用binwalk和formost进行分离
发现有zip文件
分离后的文件在output中
发现zip文件夹中又有两个需要密码的压缩包,按照一般图片隐写思路,将图片拖进winhex,看看有什么线索,滑倒最后发现有一串unicode编码,对编码解密,得到一个密码this_is_paSS,解压缩包
得到两个图片,因为某些原因,无法在kali中查看,想了很久,尝试把解压后的图片放到电脑文件夹中,竟然可以看到图片内容,但好像是被改变过宽高的图片,上网翻了了一些图片隐写改宽高得到flag的一些示例,把图片拖入winhex(宽度不能随便修改)修改高度
修改宽高一样的值(两个图片上是一样的密码),看到图片上的密码this_is_not_PASSWORD,解压缩文件ffflagg.zip,得到一个mp3的音频,是摩斯密码的音频,拖入audacity.exe中,有两段,根据题目提示,一真一假,对照摩斯密码表,写出的一串字符进行解码得到flag