下载附件后是一张png 图片,遇到图片,基本思路就是 winhex/hexfiend 、 zeteg 、 stegsolve 、 binwalk 什么的先放进去瞅一瞅,看看有什么东西。
当放入 zsteg (参考用法:https://wenku.baidu.com/view/809442add938376baf1ffc4ffe4733687f21fc07.html?_wkts_=1706360146881&bdQuery=zsteg&needWelcomeRecommand=1)的时候,发现这么一行红字写着 zip 压缩数据,前面还写着“rgb”、“lsb”,那么自然而然就想到放入 stegsolve(图片隐写查看神器stegsolve使用方法-CSDN博客 stegsolve使用方法 - 开发者博客)看看,发现在切换色道的过程中,alpha plane0-7 全部是空白的,因此我们在 data extract 时候,只选择 rgb 的三个0 位平面,preview 预览,发现 504b,是 zip 文件(不同文件类型对应的文件头文件尾_压缩包文件头 文件尾-CSDN博客),save bin,保存为zip 文件。
解压 得到的 zip 文件,放到 hexfiend 里面搜索一下 hctf,找到答案。