题目:
http://ctf5.shiyanbar.com/stega/huan/123456cry.jpg
是一张图:

放到binwalk查看一下

发现存在压缩文件。
使用-e参数将文件分离

打开文件

4C68.zip和asb文件夹
压缩包和文件夹的内容是一样的,但是里面的图片不一样
压缩包的:

asb文件夹的:

这个图片是0KB的,不是我们想要的,因此压缩包里的才是我们想要的。
asb文件夹里面还有一个压缩包,里面有一个加密的flag.txt文件,就是我们的flag

怎么获取解压密码,就在图片里了。
想到的是4c68.zip可能是一个伪加密的zip,放到winhex看看
发现了,果然是伪加密

将01改为00,保存

发现,可以解压了。

将good-已合并.jpg放到steghide工具检测一下,

发现了额外的数据
使用extract -sf 命令将隐藏式文件提取出来。

打开ko.txt

获得解压密码
获得flag

来源:https://www.cnblogs.com/ESHLkangi/p/8909882.html