这道题吗,先看分级协议,我们发现在delp里面占据的比较多,我们过i率一下,我们发现许多的unknow,好吧,我们去kaili上看看里面是否含有别的文件,binwalk
、
我们发现了pdf,然后我们尝试分离一下,binwalk -e 指定的文件名字,就可以运行出,但是我这个虚拟机后面得加个--run=root,才能运行。也不知道是什么原因。
然后我们桌面上就会多出一个锁住的文件,不知道怎么回事,这个最新版的分离出的文件都是锁住的。
我打开得用open as root,才能看见里面的内容,其实应该也可以直接看的,也可以直接打开看的,刚才试了一下,第一个文件就是,我们将括号里面的提取出来,就是我们想要的flag
HITB{b3d0e380e9c39352c667307d010775ca}