BUUCTF Misc 部分（三）

九連環 下載附件 通過foremost分離出一個壓縮文件，裏面包含一張圖片和另一個壓縮文件，打開圖片顯示文件頭損壞，用winhex打開，把08改成09保存便可以打開圖片。 binwalk和foremost都沒東西。看到文件名顯示「已合併」，猜測steghide，但是沒說密碼， 空密碼直接分離出ko.txt，裏面就是另一個壓縮包密碼，打開即得flag。 面具下的flag 下載附件 foremost分

>>阅读原文<<