看雪看雪看雪

一、前言

本题方向为Misc——GFSJ1068，难度偏简单

来源地址：攻防世界（https://adworld.xctf.org.cn/challenges/list）

链接：https://pan.baidu.com/s/1wdf3ItxPg5Ofr8skf_vanQ

提取码：n8i7

二、解题过程

下载附件

解压附件发现只有一张图片

使用7-zip工具双击打开压缩包

发现共有5张图片

从这里可以分析得该题考点为ntfs流隐写

通过文件名可得password连起来的内容为

他朝若是同淋雪

将misc.jpg:flag中的内容复制出来

使用snow隐写工具

SNOW.EXE -C -p 他朝若是同淋雪 flag.txt

即可得到flag

三、flag

flag{Sn0w_M@n!!!!!!!}