BUUCTF misc 面具下的flag

給了一個.jpg的圖片,用winhex打開後發現文件的結尾並不是FF D9 緊接着後面是50 4B 03 04,是.zip文件的文件頭,有僞加密,修改後成功解壓,得到一個flag.vmdk虛擬機磁盤文件。 然後……我以爲是內存取證題目呢(菜 然後用volatility分析了半天連個操作系統信息都分析不出來(淚 後來百度了題解(頹 用7z解壓縮後得到了很多個文件夾, 其中key_part_one和k
相關文章
相關標籤/搜索