【攻防世界】看雪看雪看雪

⭕、知识点
7z解压缩工具/snow脚本

一、题目
给了一个压缩包

二、解题
1、解压得到一张图片

2、尝试之前的所有图片隐写工具都没有结果

3、查看图片信息发现一段可疑的十六进制文本

4、转为ascii得到 snow!!

5、查资料才知道有一个工具
https://darkside.com.au/snow/

6、但是哪来的密文？

看了别人的wp才发现原来只有通过7z打开这个压缩包才能看见压缩包内的其他内容。

这样的隐写方式还是头一次见

7、这四个文件分别是

8、猜测前三个组合的诗句为解密密钥，最后一个为密文

把最后的密文复制到flag.txt中保存

运行解密脚本得到flag

三、答案
flag{Sn0w_M@n!!!!!!!}

四、总结

1、使用7z打开压缩包能看到一些其他隐写的文件

补充：其实解压时虽然能解压出东西但是报错了，当时忽略了

这就是因为压缩包里存在的隐写文件

2、什么情况下应该使用7z