BUUCTF misc 面具下的flag

給了一個.jpg的圖片,用winhex打開後發現文件的結尾並非FF D9算法 緊接着後面是50 4B 03 04,是.zip文件的文件頭,有僞加密,修改後成功解壓,獲得一個flag.vmdk虛擬機磁盤文件。加密 而後……我覺得是內存取證題目呢(菜操作系統 而後用volatility分析了半天連個操做系統信息都分析不出來(淚blog 後來百度了題解(頹圖片 用7z解壓縮後獲得了不少個文件夾,ip 其
相關文章
相關標籤/搜索