John likes Arch Linux. What is he hiding?
arched.png
arched.pngが渡される。
stringsしても何も出ないようだ。
steghideするとflag.zipが出てきたが、パスワードがかかっている。
$ steghide extract -sf arched.png
Enter passphrase:
wrote extracted data to "flag.zip".
$ unzip flag.zip
Archive: flag.zip
[flag.zip] meme.jpg password:ZIP file password removalでパスワードがkathmanduとわかる。
総当たりを試してもよい。
解凍するとmeme.jpgが出てきた。
flagが書かれている。