羊城杯-[Misc]迷失环境

打开附件是一个.vmdk文件，这种文件可以用7z解压打开

image-20220904195617638

这里主要看迷失环境和RECYCLE.BIN这两个文件夹
在RECYCLE.BIN(回收站)文件夹中可以发现前两个文件比较大

image-20220904195943892

第一个文件用010打开发现缺少PNG文件头

image-20220930223038099

补充后保存，打开是一张和迷失环境文件夹中图片一样的图片

image-20220930223047881

在其中任选一张和刚刚还原的图片在stegsolve中进行图像合并

image-20220930223059205

得到 key is:可莉前来报到

回收站中另一张图片打开是一张可莉，kali中进行outguess隐写解密

image-20220930223108441

成功得到flag