SimpleRAR
下载下来一个rar
但是解压报错
打开010看看
png是文件块，应该用74，但这里是7A，变成子块了
然后可以解压，里面有个图片，无法显示
010打开
是gif文件，修改后缀打开，用stegsolve看，发现一半的二维码
ps打开的时候有两个图层
合并
用QR打开
得到flag
功夫再高也怕菜刀
下下来一个pcapng文件 这应该是个流量文件 wireshark搜索flag
发现上面还有一个666的jpg图片
1150追踪流TCP
从FFD8到FFD9
复制进010，新建一个文件，编辑里面粘贴HEX TEXT
应该是密码之类的，剩下就剩文件分离，用foremost分离出一个文件，用密码得到flag
