MISC 网刃杯2022

MISC

玩坏的winxp

难度系数：4.0
题目描述：小敏的电脑Windows XP Professional不小心被玩坏了，里边有重要的东西，你能帮帮她吗？

利用whihex挂载

查看分区1

/Documents and Settings\Admiistrator\桌面

里面是5张图片,都导出来看看

到了5张图片，每个图直接在winhex里面看看有没有隐藏的文件，看到最后一张图，meiren.png下面有个flag.png，

文件是加密的

密码容易忘，所以就放在某个戴围脖的软件上了

在里面没找到qq的信息

然后找是不是浏览器登陆过

多翻一翻最后找到这个

/DocumentsandSettings\Admiistrator\Application Data\Mozilla\Firefox\Profi\s9yjflgm.default\places.sqlite

1272045963

查找qq，访问空间

得到

dc45445a8a099e63fbb9b8480d57723a

MD5转一下得到xiaomin520

输入密码得到flag

flag{this_is_what_u_want8}

第二种解法利用DiskGenius打开也可以做