[祥云杯 2022]strange_forensics writeup by 王八七七

首先我们查看题目描述

判断出可能存在多段flag，而linux大多是基于ubuntu的，使用strings命令进行字符串搜索

结果如上

 存在两个用户，要想知道用户名密码，我们首先要知道linux系统文件/etc/shadow的文件内容格式

用户名:$密码md5，因此我们根据这样的格式再次进行搜索

得到bob用户的md5密码值

 解密后成功得到flag1 890topico

接着使用winhex查看有没有敏感文件头如8950、504b、FFD8等等

发现压缩包文件，手动提取发现压缩包损坏，将0000改为0900，这里应该是一个加密

 

压缩包恢复正常，使用破解工具进行暴力破解，得到密码123456

 

打开1.txt后得到flag2

继续寻找flag3的踪迹

 

flag3为Ux_forEnsIcS_MASTER

flag:NSSCTF{890topico_y0u_Ar3_tHe_LInUx_forEnsIcS_MASTER}