附加解压
先看看ftm文件,不知道是啥文件,
binwalk看看有没有隐藏文件,发现有
foremost分离一下
foremost 文件名 -o 输出目录
zip文件里面是两个压缩包,解压出来都是这个流量包
用wireshark打开流量包,可以发现都是USB
代码下载地址:
我是保存在kali里面了,window系统会杀毒
接着来看233.rar,一开始我使用bandzip解压的,没啥错误,就没找到东西,上网看了大佬们的,发现要用rar解压,(记住了,以后都用rar解压
解压会报错,
这里可以发现压缩包里面还有一个233.png没有解压出来
这里只需要把7A改成74即可,具体原理见:CTF解题技能之压缩包分析基础篇 - FreeBuf网络安全行业门户
stegsolve打开,调到blue0即可
ci{v3erf_0tygidv2_fc0}
上面解出来一个key,又有密文
fa{i3eei_0llgvgn2_sc0}
解密网站:https://ctf.bugku.com/tool/railfence
flag{vig3ne2e_is_c00l}