8.31 MISC 九连环

打开后是一张图片
用 winhex查看后 发现是隐藏的zip文件
改后缀后解压发现是zip伪加密 找到对应标志位修改后解压得到一张图片和一个zip
这个zip是真加密 如果强行按 伪加密的方法解密的话文件会损坏
用steghide 提取图片 得到zip的解压密码

将图片和steghide放在同一个文件夹下
cmd: steghide extract -sf good-已合并.jpg
密码 直接回车即可

解压即可得到 flag{}了