i春秋ctf夺旗赛（第四季）wirteup——misc

前言：这次参加了i春秋ctf夺旗赛，misc类型一共有两道题。在这里跟大家分享一下解题步骤以及思路。

第一道题，XImg

下载文件解压后，得到一张png图片

这道题考察是图片隐写。图片隐写是misc常见的题型之一，接下来我会详细讲解一下解题步骤。

工具：stegsovle

1、把图片放到stegsovle分析，程序最下面有两个小按钮，不断点击直到得到一个被隐藏的二维码。

2、按照以往的题型，扫这个二维码就可以得到flag。但是这里有个坑，解码后的flag是假的。真的flag通过LBS隐写藏起来了。那怎么看是否存在LBS隐写呢？还是使用我们stegsovle隐写神器。点击程序最上面的Analyse，选择Data Extract 。然后如图所示勾选功能，Preview一下。得到flag。

第二道题，pypi

首先我们要知道PyPI是什么？PyPI(Python Package Index)是python官方的第三方库的仓库

1、下载文件解压，我们会得到一个图片&