有一天晚上,李先生毕业多年的"大学同学"找他借钱。你知道对方的银行卡号和李先生借给他多少钱吗?flag格式:DASCTF{金额_银行卡号},如:DASCTF{100_1234567890}
考点:取证题
FTK-imager
工具下载:链接: https://pan.baidu.com/s/1zCWiXhuMlDTaFOjZx13bCA?pwd=yfq9
提取码: yfq9
导入后工具进行提取文件
- 导出 另存为
7z
后缀 一张图片 需要解压密码 - 使用
Navicat
找到.db
文件找到聊天记录 - 压缩包密码是微信号
dbt_1126_tta
JPG
文件加密过,加密密码是123654
PS:这个类型 不然打开没有
使用工具JPhide
隐写解密输入上面的密码 进行替换 记事本打开即可。
6222025567723373838
DASCTF{600_6222025567723373838}