文章目录

• 一、miscmisc
• 二、答题步骤
• • 1.Zip，HXD
  • 2.明文攻击Advanced Zip Password Recover
  • 3.StegSolve
• 总结

一、miscmisc

题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4

二、答题步骤

1.Zip，HXD

解压后

打开压缩文件 chadian.zip ，会看到一个加密的flag.zip文件和一个加密的flag.txt文本。 chayidian.jpg改成chayidian.zip解压发现flag.txt

2.明文攻击Advanced Zip Password Recover

密码 z$^58a4w 拿着密码将加密文件 flag.zip解压，得到如下几个文件：

3.StegSolve

图片信息提取 打开图片然后试探各种通道，在LSB BGR条件下发现pass，所以这是LSB信息隐写。得到pass：z^ea **doc信息提取 ** ctrl+A 全选，右击—字体—取消勾选隐藏。果不其然，发现了隐藏字符。

密码是 pass内容+world里每行字符串的最后一个字符 用密码解压加密文本 得到flag ：flag{12sad7eaf46a84fe9q4fasf48e6q4f6as4f864q9e48f9q4fa6sf6f48}

总结

• zip
• 明文攻击
• 信息隐藏