MISC 网刃杯2022

?
MISC
玩坏的winxp
难度系数:4.0题目描述:小敏的电脑Windows XP Professional不小心被玩坏了 , 里边有重要的东西,你能帮帮她吗?
利用whihex挂载
查看分区1

MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
【MISC 网刃杯2022】/Documents and Settings\Admiistrator\桌面
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
里面是5张图片,都导出来看看
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
到了5张图片,每个图直接在winhex里面看看有没有隐藏的文件,看到最后一张图,meiren.png下面有个flag.png , 
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
文件是加密的
密码容易忘,所以就放在某个戴围脖的软件上了
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
在里面没找到qq的信息
然后找是不是浏览器登陆过
多翻一翻最后找到这个
/DocumentsandSettings\Admiistrator\Application Data\Mozilla\Firefox\Profi\s9yjflgm.default\places.sqlite
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
1272045963
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
查找qq,访问空间
得到
dc45445a8a099e63fbb9b8480d57723a
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MD5转一下得到xiaomin520
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
输入密码得到flag
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
flag{this_is_what_u_want8}
第二种解法利用DiskGenius打开也可以做
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
?

    推荐阅读