MISC 網刃杯2022

?
MISC
玩壞的winxp
難度系數:4.0題目描述:小敏的電腦Windows XP Professional不小心被玩壞了 , 里邊有重要的東西,你能幫幫她嗎?
利用whihex掛載
查看分區1

MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
【MISC 網刃杯2022】/Documents and Settings\Admiistrator\桌面
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
里面是5張圖片,都導出來看看
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
到了5張圖片,每個圖直接在winhex里面看看有沒有隱藏的文件,看到最后一張圖,meiren.png下面有個flag.png , 
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
文件是加密的
密碼容易忘,所以就放在某個戴圍脖的軟件上了
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
在里面沒找到qq的信息
然后找是不是瀏覽器登陸過
多翻一翻最后找到這個
/DocumentsandSettings\Admiistrator\Application Data\Mozilla\Firefox\Profi\s9yjflgm.default\places.sqlite
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
1272045963
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
查找qq,訪問空間
得到
dc45445a8a099e63fbb9b8480d57723a
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
MD5轉一下得到xiaomin520
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
輸入密碼得到flag
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
flag{this_is_what_u_want8}
第二種解法利用DiskGenius打開也可以做
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
MISC 網刃杯2022

文章插圖
MISC 網刃杯2022

文章插圖
?編輯
?

    推薦閱讀