xctf misc 之 SimpleRAR

附件下载完打开是
没什么用
用winhex 打开发现 secret.png 隐藏起来了
这里涉及到双图隐写
看一下这个博客 https://blog.csdn.net/weixin_40729735/article/details/102850998

txt文件结束之后就是png文件的开始了，7A改成74 才是文件头，这里涉及到RAR文件的结构：

改完之后重新解压 发现多了一个 png 图像 再用winhex打开 发现有gif 的提示
把这个图片后缀改为gif 打开也是一片空白

突然想起来这题是双图层 所以我用ps 分离了一下图层发现有两张照片
把提取出的图片用stegsolve分离，得到两张一半的二维码图片。

然后就用ps 把他们接在一起 再把左上角的定位符补一下
用扫一扫就扫出来flag
flag{yanji4n_bu_we1shi}