После скачивания и распаковки архива проверяем файл на вложенности - ничего не оказалось.
Сама картинка явно дает нам понять что необходимо собрать qr код.
Я собирал в пейнте, по частям вырезая ножницами и складывая части вместе, это намного легче чем кажется.
По понятным причинам выкладываю обрезанный qr код, при считывание которого мы получаем base64 строку.



Идем в CyberChef и вставляем наш код туда, получаем результат как на картинки.Видим что это архив и в левом углу, под нашим выводом есть кнопка сохранить,сохраняем архив.



Получаем запароленный архив, в котором и находится наш флаг.

Используя команду zip2john download.zip >> hash мы получаем хэш данного архива, идем брутить.
Простой командой john hash мы получаем пароль от архива.



Используя пароль - выводим флаг.