面具下的flag
在010看到的或者在kali使用foremost都能找到一些信息,显示一个flag.vmdk文件,一般都是虚拟机下的文件,那应该如何利用呢
- 使用binwalk提取文件
binwalk -e mianju.jpg --run-as=root
- 同目录下生成了一个文件夹,里面有一个压缩包74DFE.zip
- 直接unzip需要输入密码,可以使用7z
7z x 74DFE.zip -o./
- 解压出来是一个flag.vmdx文件,然后再次进行解压
- key_part_one里面是brainfuck加密,key_part_two是Ook加密
将两个解密出来的结果拼接就是flag
(虽然我不知道为什么看出他是一个压缩文件,我放010里面的文件头也没看见是zip类型啊)有知道的大佬,欢迎打扰!!!

浙公网安备 33010602011771号