-
第五届蓝帽杯-I_will_but_not_quite WriteUp
vmem，明显内存取证题，先进行常规操作：先查profile查一下pslist最后使用的是winrar，猜测进行了压缩，|greprar和zip试试这两名字奇怪还出现在桌面上，必须得dump出来看看kali其实看不到注释，这里当时是师兄dump出来然后发qq，windows看到了注释密码猜测成功弱密码123456然后这里盲区以前其实没碰到过，是双⼗六进制编码（外网）https://www.calc...
-
白哥的鸽子
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
想蹭网先解开密码
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
where is flag2
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 4年前
-
where is flag
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
赛博朋克
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
知否
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
一枝独秀
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
论剑
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
隐秘的角落
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 4年前
-
善用工具
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
baby_misc
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
6 金币
- MISC
- 4年前
-
爆照
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
FileStoragedat
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
4 金币
- MISC
- 4年前
-
baby_flag.txt
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 4年前
-
不简单的压缩包
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
隐写2
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
3 金币
- MISC
- 4年前
-
悲伤的故事
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
8 金币
- MISC
- 4年前
-
Improve yourself
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 4年前
-
欢乐牛年
***收费WriteUP请购买后查看,VIP用户可免费查看***
-
5 金币
- MISC
- 4年前
