BuuCTF 九连环

下载附件，是一个加密压缩包，放进010editor，发现是伪加密：

 解压得到一张图片和一张加密压缩包，又将图片放进010editor，不是伪加密，那就应该是要用图片得到密码。

图片用foremost分不出，用steghslove发现也不是lsb隐写，图片长宽也没问题，那还有什么方法在图片里藏信息呢？

还有一种方法就是用steghide

下载地址：https://sourceforge.net/projects/steghide/

用法：

1.查看已嵌入目标文件的图片的文件信息steghide info filename　
2.可以提取图片或者音频的隐藏文件（如果没有密码的话 -p 命令可以不用）steghide extract -sf filename -p password

此题没告诉密码，空密码就行。

 得到答案。