下载附件解压,发现是个镜像文件 ,难道要放在虚拟机里运行吗?
先放到了winhex里面查看,发现应该是有东西的,binwalk和foremost试试能不能分离出什么东西
(这里用foremost分离)
果然,分离出了这些文件,回看题目,说是隐藏的秘密,那么有可能是把文件隐藏掉了
在文件夹查看的显示中可以看到有一个隐藏的项目,勾选以后解压文件,运行flag.exe。
得到了机密文件.txt,打开
得到flag,flag{379:7b758:g7dfe7f19:9464f:4g9231}