下载附件,,获得一个名叫forensic100的文件
用winhex打开看看,找不到flag,但是发现一堆txt文件
利用foremost分离不出东西,用binwalk分离文件(后被证明是错误选择)
直接修改后缀名为zip,打开压缩包,获得key文本文件
这里不要使用360压缩文件,否则打开只显示数字,没有key
SECCON{@]NL7n+-s75FrET]vU=7Z}
下载附件,,获得一个名叫forensic100的文件
用winhex打开看看,找不到flag,但是发现一堆txt文件
利用foremost分离不出东西,用binwalk分离文件(后被证明是错误选择)
直接修改后缀名为zip,打开压缩包,获得key文本文件
这里不要使用360压缩文件,否则打开只显示数字,没有key
SECCON{@]NL7n+-s75FrET]vU=7Z}