题目链接:BUUCTF在线评测 (buuoj.cn)
下载附件是一个音频文件,使用au打开没有什么发现
试试kali中的steghide
steghide extract -sf /root/桌面/out.wav
无密码分离出download.txt
打开txt文件发现是个网址,访问看看
下载后使用binwalk查看照片是否有隐藏文件
没有什么发现
看看属性里面有没有信息
没有什么信息
使用010编辑器打开,发现文件头错误,修改成89 50 4E 47
修改成功后打开,发现一串字符,像unide编码,使用工具解码
\u0034\u0030\u0037\u0030\u000d\u000a\u0031\u0032\u0033\u0034\u000d\u000a
尝试这两个flag,发现都不对,最后发现flag是他们两个相加
最终flag为:flag{5304}