BUUCTF:USB

题目来源：https://buuoj.cn/challenges#USB

USB隐写

题给了两个文件

先看rar，尝试解压

报错头文件损坏

跳出一个txt

那么把压缩包放进010看看

右下角提示模块三有错误

将7A改为74（压缩包格式详见CTF解题技能之压缩包分析基础篇 - FreeBuf网络安全行业门户

成功解压得到一张图片

用stegsolve发现在Blue plane 0 有二维码

扫码得到ci{v3erf_0tygidv2_fc0}

回头看那个key.ftm

010打开看到熟悉的pk，尝试搜索一下

foremost分离

得到key.pcap

照应题目了，USB隐写(github.com

{xinan}

维吉尼亚+栅栏

 

 

flag{vig3ne2e_is_c00l}