实验吧—隐写术—“流”

题目:流
实验吧—隐写术—“流”
网站:http://www.shiyanbar.com/ctf/1937

解题步骤:
1.下载下来的文件是一个后缀名为wmdk文件,这是一个虚拟机使用的硬盘文件,双击打开和查看属性都没发现什么有用信息。
实验吧—隐写术—“流”
实验吧—隐写术—“流”
2.在得不到有用信息后,就用winhex打开.
实验吧—隐写术—“流”
3.因为旁边数据很多,就需要搜索看能否找到有用信息,Ctrl+f,然后搜索CTF,ctf,KEY,key,flag之类的字符查找看有没有隐藏信息,在查找CTF时就出现了需要的答案。
实验吧—隐写术—“流”
实验吧—隐写术—“流”