BUUCTF-Misc-九连环

打开题目得到这么一张巨丑的图片，事实证明过了一会我很委屈。

binwalk扫描、foremost提取

得到一个压缩包，解压后得到一张图片和又一个压缩包，这个压缩包还是加密的。
必然作者是想让我们通过这张图片获取压缩包的密码来得到flag。

再次尝试binwalk扫描发现没有东西了，然后尝试strings、cat、stegsolve都没有发现flag。然后去上网找wp，发现了一款名叫steghide的神器
接连使用这两条命令
steghide info good.jpg

steghide extract -sf good.jpg

最后通过cat命令读到压缩包密码，作者真狠，这个密码是爆破不出来的

解压flag.txt

得到flag
flag{1RTo8w@&4nK@z*XL}
参考链接 https://www.cnblogs.com/cnnnnnn/p/8995901.html