用kali下载图片
root@sch01ar:~# wget http://ctf5.shiyanbar.com/stega/spamcarver/spamcarver.jpg
用binwalk查看是否有隐藏的文件
root@sch01ar:~# binwalk /root/spamcarver.jpg
隐藏着一个zip文件
用foremost分离出文件
root@sch01ar:~# foremost /root/spamcarver.jpg
在/root/output/的目录下，得到flag
下载zip文件，打开
key.txt文件打不开，flag应该就在里面
原文：http://www.cnblogs.com/sch01ar/p/7854106.html