拿到压缩包里面只有一个flag.txt内容为flag is not here

把压缩包丢入010editor

这是上一篇压缩文件分析中提到的的,有时候给出的RAR文件的头部各个字块会故意给错导致无法识别
文件块的第三个字节为类型块,也叫头类型
头类型是0x72表示是标记块
头类型是0x73表示是压缩文件头块
头类型是0x74表示是文件头块
头类型是0x75表示是注释头块

因为flag.txt文件的内容为flag is not here,所以可以找到下一个文件的文件头,把7A改成74即可看到了secret.png

查看exif无果,把secret丢入010editor中,文件头是gif类型的,更改后缀名(但其实不更改也可以正常打开,我也不知道为啥),然后看不出来什么了。

把图片丢入stegsolve中,更改颜色通道,看到了这个

这里我还在想是不是高度错误了,尝试爆破宽高不知道为什么爆破不出来,不知道是不是因为是gif类型的

看看题目双图层

打开Photoshop,果然看到另一个图层保存为png后丢入stegsolve中

合并就可以得到一张完整的二维码了,这里我发现了一个更方便的方法(因为我之前用ps和ppt试过),就是用snipaste粘粘到桌面上就行了