BUUCTF misc 专题（34）刷新过的图片

下载之后是一个压缩包，解压出来一张图片

也是试了好多的工具，一点头绪都没有，看了一波大佬的博客，才知道这是F5隐写

这里就需要用到F5-stegsolve这个工具了

我们可以在kali中进行安装使用

在root权限下输入命令git clone GitHub - matthewgao/F5-steganography: F5 steganography 

然后再在F5-stegsolve文件夹中打开终端，用root权限输入命令java Extract 文件名 查看被隐藏的内容

 再打开F5的文件夹找到了一个output.txt的文件

打开文件查看，看到了PK，那么大致猜测这会是一个压缩包，修改后缀为zip格式

win10的兄弟们可以参考https://jingyan.baidu.com/article/e52e3615179dda40c60c51fd.html

进行后缀的修改

win11的兄弟们可以在此电脑中上方的显示栏选择查看->显示->勾选文件扩展名就可以了

果然是找到了flag有关的文件但是加密了

拖入winhex查看

发现它是在这伪加密了，把01修改为00后保存

flag就出来了

flag{96efd0a2037d06f34199e921079778ee}