[RCTF2019]disk
1.题目概述
2.解题过程
010打开
搜索CTF(或者RCTF),得到第一部分flag
ctf{unseCure_quick_form4t_vo1ume
然后7Z打开,很神奇的得到了一个fat文件,这我属实是没想到
FAT文件就可使用VeraCrypt进行挂载,VeraCrypt下载地址
Download VeraCrypt from SourceForge.net
VeraCrypt打开fat文件
挂载
因为密码没有什么线索,所以考虑最简单的rctf或者题目名称,密码是rctf,然后出现这个:
然后打开挂载的E盘
(原先电脑里并没有,是新建的)
打开password.txt
图片名暗示先忽略图片线索,并且password中出现了另一个密码,这就有意思了
再次挂载
这是一个容易忽视的点。那就是在挂载的时候,不同的密码可以进入不同的文件系统
然后又创建了一个磁盘,奇怪的是无法打开,必须格式化(坑),010也打开驱动器也打不开
搜了一下,原来这代表磁盘被加密了,牛
winhex可以打开,具体步骤:
可能会报错,不用在意,它还是可以打开
随便一拉就看到了flag的另一半(狗头)
_and_corrupted_1nner_v0lume}
注意
这里有一个弯路,就是直接打开磁盘的时候会提示必须格式化才能继续使用嘛,这个时候千万不要格式化,一旦格式化了这个磁盘名字就无法继续使用了,必须换一个,我就是格式化之后有建了一次,结果打开就是这个样子:
3.flag
flag{unseCure_quick_form4t_vo1ume_and_corrupted_1nner_v0lume}