bukku ctf（刷题2）

抄错的字符

Crypto

描　　述: 老师让小明抄写一段话，结果粗心的小明把部分数字抄成了字母，还因为强迫症把所有字母都换成大写。你能帮小明恢复并解开答案吗：QWIHBLGZZXJSXZNVBZW

脚本链接

简单取证1

MISC
描　　述: flag格式为flag{用户名_对应的密码} 例如flag{administrator_bugku}
下载文件为config

https://github.com/ParrotSec/mimikatz
下载工具 ，关闭防病毒软件

以管理员身份打开 mimiikatz.exe
切换到解压后的配置文件 config 所在文件夹
输入命令 lsadump::sam /sam:SAM /system:SYSTEM 读取该该配置文件中储存的用户名和密码

md5.com
5f9469a1db6c8f0dfd98af5c0768e0cd
得到forensics

flag{administrator-QQAAzz_forensics}

这是一张单纯的图片

MISC
描　　述: key{}

&#xxx; 著名的html实体编码

将jpg后缀改为html格式