下载附件得到一个png图片,应该是图片相关的隐藏文件,隐写,放Linux中,binwlak和foremost一番操作后,binwalk分离出一个zlib,但打开也没发现什么:没有什么结果,后来想到lsb隐写,其实看到图片中的提示:就应该想到了,可能还是遇到的很少,以前遇到过一次lsb的隐写。打开生成的文档。发现仍存在一个加密,几种常见的加密都尝试了依旧没有结果,最后搜了下知道了是Nihilist—矩阵式替换密码。脚本: 1.txt