题目

解题步骤

1、使用binwalk提取文件

2、使用foremost分离文件

3、该压缩包解压需要密码

4、使用wireshark分析该数据包，搜索flag，找到6666.jpg

5、查找6666.jpg

6、追踪TCP流，并将FFD8至FFD9的所有内容复制到010Editor或Winhex中，保存为xx.jpg

7、复制粘贴选择ASCII Hex

8、解压密码在图片中

9、使用解压密码解密zip文件

10、解压后的文件中找到flag.txt

标签：解压,文件,解压密码,6666,MISC,jpg,flag,新手,XCTF
来源： https://blog.csdn.net/qq_41617034/article/details/118029442