【misc】[西湖论剑 2022]mp3 --js代码,mp3隐写,lsb隐写
附件下载下来是一个mp3文件,我这里是先试了一下MP3Stego对mp3进行空密码解密
发现得到了一个txt,貌似像一个key
然后kali中foremost一下mp3,发现得到一张png图片,然后再zsteg查看这张图片
‘
发现有zip文件,提取出来试一下
然后用一开始得到的key可以解密这个加密的压缩包,得到一段加密的txt
然后根据该txt文件名提示的47,可以考虑rot47进行解密,解密结果如下
看起来像一段js代码,试一下运行
JS在线运行工具,Javascript 代码在线运行 (sojson.com)
运行结果就是flag