NSSCTF-原来你也玩原神

 

 是一个杂项的题目，看到题目名字的时候，以为是和之前遇到的一个杂项题里面的原神的编码有关，然后发现不是的，给的是一个压缩包文件，使用winhex打开，并没有看到压缩包的文件头也没有看到，使用一般常用的binwalk和fomost也没有分离出来什么，杂项嘛。就是怼工具（来自菜狗的做法），然后尝试的就是使用Mp3steg来做这个题目

没有这个工具的可以下载一下，工具的官网：petitcolas.net/fabien/software/

使用命令Decode.exe -X 文件，试了一下是没有密码的，所以不需要加上-P的参数，直接就是-X进行解密

 

 然后查看一下题目的目录，可以看到的是，提取出来了两个文件一个txt，一个pcm

 

 打开txt看到PK开头，就直接修改成zip的压缩文件了，然后直接打开里面的test文档，就可以得到flag