用Binwalk 分离出一张一样的图片然后用盲水印得crypto文件密钥，word解压拿到关键信息8个数字，用hashcat爆破密码拿到docx隐藏密钥，破解bmp隐写得到flag。