文章总结： 这篇文档介绍了xctf攻防世界中GFSJ0204miscCTFPixel-Princess题目的解题过程，主要使用随波逐流CTF编码工具通过binwalk文件提取和steghide隐写提取功能，利用密码BaD_DR4G0N从图片中提取隐藏文件，最终解压获得flag{You_FOunD_M3}。解题过程中需要注意图片不要放在中文目录下，并正确处理提取出的文件格式。
综合评分： 83
文章分类： CTF,实战经验,安全工具
xctf攻防世界 GFSJ0204 misc CTF Pixel-Princess writeup
原创
长弓三皮
长弓三皮
2025年12月9日 11:28
湖南
随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
xctf攻防世界 MISC
随波逐流
WriteUp
不管它是什么，先拖入 [随波逐流]CTF编码工具
[随波逐流]CTF编码工具–文件–binwalk文件提取
图片拖入 [随波逐流]CTF编码工具
有隐藏
[随波逐流]CTF编码工具–文件–binwalk文件提取
Passphrase:BaD_DR4G0N
再次拖入bowser.jpg
（注意：图片不要放到中文目录下）
[随波逐流]CTF编码工具–图片–steghide隐写提取(key:BaD_DR4G0N)
提取密码失败，提取文件保存在G:\temp\steghide_outfile.gz。
解压出来，加后缀.gz
flag{You_FOunD_M3}
公众号内输入
搜索 “公众号+题目标题”
可搜索到此文章
你若喜欢，为“长弓三皮”点个赞和在看哦
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：长弓三皮 长弓三皮《xctf攻防世界 GFSJ0204 misc CTF Pixel-Princess writeup》