附件是一張圖片，使用binwalk發現不是一張單純的圖片

話不多少，分離，得到了一個壓縮包和圖片，壓縮包開啟沒內容，習慣性的看看有沒有嵌入檔案

不多說，分離，得到一個加密壓縮包，之前的圖片也應該是對這裡的提示吧

根據提示，嘗試了KQJ種種排列，不對，於是爆破：

1.建立密碼字典：

crunch 3 3 0123456789 -o password.txt

2.爆破：

import zipfile
import os

def main():
    zip = zipfile.ZipFile("./123.zip","r",zipfile.zlib.DEFLATED)
    with open("./password.txt") as f:
        for data in f.readlines():
            try:
                print("\n[+] Trying the password ",data.strip())
                zip.extractall(path="./",pwd=data.strip().encode())
                print("\n[+] The password is",data.strip())
                zip.close()
                return 
            except Exception as e :
                print(e)
                pass

if __name__ == '__main__':
	main()
 

密碼秒出：871

解壓得到一張圖片

使用vim在第41行找到flag，解碼得到flag

flag{y0u Are a [email protected]!}

60 Points Get！