用户:
煤黑烧饼查看:0 回复:2 评论:0 创建时间:2021-06-26T22:43:22
首先我们拿到文件,是个jpg图片。

查看exif,没有信息。

HxD查看十六进制,发现文件结尾非JPG正常的结束符(FFD9)
推测可能是有别的文件拼合在JPG的后面了,
上foremost工具,分离文件得到一个zip,内有一个docx:

打开docx,发现flag的后半部分:

用Stegsolve工具分析,除了发现刚刚已经发现了的文件后拼合了东西以外,未发现异常。
在尝试了各种工具后,在Steghide工具中发现了异常:

使用Steghide工具,空密码,分离出了一个txt文件。
文件名就是原jpg图片中人物奈芙莲·卢可·印萨尼亚的日文名。
打开得到flag前半部分:

至此,flag已经得出:
flag{This_is_half_of_the_flag_and_this_is_the_other_half}