于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

直接查看文件属性即可得到 flag。

过滤http，然后追踪 http 流，搜索 flag 就可以得到 flag 值了。aircrack-ng 不是 kaili 需要下载，下载要 root 权限。下面使用 kali 工具 aircrack-ng 来爆破。得到密码后，使用 airdecap-ng 进行解密。将无线流量包载入wireshark中。这个就是解密后的流量包，可以进行分析。这种情况就是加密的，需要解密。

在Linux中文件夹发现右下角有个×图标，表示没有权限，可以进入 root 使用命令将其删除，退出root 用户使用普通用户权限去提取文件就不会有这种情况。到这里的时候，ctrl + c 退出执行，在执行这条命令的时候会生成一个密码文件，它默认是从0~Z进行猜测的，一般破解这种类型的题目我们可以先试试。如果在做这题之前不知道有 serpent 这种加密算法，那解这题是很难的，我也是看了大佬写的writeup才知道。（为了方便，我把名称改成11，这里无所谓），如图所示，我猜测应该是伪加密，载入HxD。

U2F开头判断是 rabbit 加密，但是 rabbit 解密是要密码的（虽然密码可选），但是我们会发现解不出来，说明该文本解密是需要密码的，密码可能在图片里面。再打开图片，发现没什么敏感信息，右键属性详细信息也没有敏感信息，直接载入HxD,搜索敏感字符串搜不到，拉到最下面。有一个文件是两个字符的，很可能是 flag 丢失了 ag，且少了一个 }，我们自己补上，发现正确的 flag 是。这一段字符串引起注意了，且结尾有个 = 号，猜测是 base64 加密后的字符串，直接去解密。base91 编码特征。

找到zip文件十六进制数据的第三部分（每一部分开头都是 PK 对应的数据：50 4B），往后一点 找到 00 90 ，把 90 改成 00 就可以解压了，注意，如果文件没有加密，那么数据就是 00 00。该 名称 也可以使用的方法的数目。在这种模式下，fcrackzip将从文件中读取密码，该文件每行必须包含一个密码，并且应按字母顺序排序（例如，使用 （1） ）。很明显图片里面包含了zip文件，使用kali提取出来，然后使用john爆破发现破解不了，说明可能是伪加密，把提取出来的压缩包载入HxD中。