拿到题目,先用winhex看一下,没有发现什么有用的信息,丢到kail里面用binwalk看一下,没有找到什么有用的信息,放到Stegsolve里面看下,没有找到什么,这时候感觉是不是LSB隐写,接着用Stegsolve查看。
可以看到开头格式是504b0304,这是zip压缩包的开头格式,选择Save bin保存位1.zip。
解压后获得文件1。
放到winhex查看,找到flag
hctf{scxdc3tok3yb0ard4g41n~~~}
拿到题目,先用winhex看一下,没有发现什么有用的信息,丢到kail里面用binwalk看一下,没有找到什么有用的信息,放到Stegsolve里面看下,没有找到什么,这时候感觉是不是LSB隐写,接着用Stegsolve查看。
可以看到开头格式是504b0304,这是zip压缩包的开头格式,选择Save bin保存位1.zip。
解压后获得文件1。
放到winhex查看,找到flag
hctf{scxdc3tok3yb0ard4g41n~~~}