天权信安&catf1ag MISC ----wp

1.简单隐写

①Binwalk分析图片，发现有rar文件，用dd分离出来

②提取的压缩包需要密码，尝试使用JPHS无密码得到一个txt文件
![image](https://img2023.cnblogs.com/blog/1203983/202212/1203983-20221212145940731-1864916306.png
③那这个密码去解压压缩包，得到dbug1bh{KQit_x1o_Z0v_H3u_JU!!!}
④利用凯撒爆破脚本解出flag

2.十位马

①data数据用记事本打开发现全是十六进制，将其粘贴到HEX中

②看到有KP,gnp等，利用脚本将其逆转过来
③粘贴到HEX中发现文件头有13 14 03 04，推测为zip文件，该文件头为50 4B 03 04

④打开压缩包为100张图片
⑤利用montage拼图,在文件夹中打开，输入命令：
montage *png -tile 10x10 -geometry 30x30+0+0 out.png
⑥将out.png的定位符补全，扫码即得flag{cbef4c93-5e9c-11ed-8205-666c80085daf}