摘要：2022.6.29日报 1.flag2.raw 在尝试了昨天的n多命令后，最后，我尝试了导出剪切板命令 ./volatility -f flag2.raw --profile="Win7SP1x64" clipboard 划线处似乎是base64加密，解密 用cyberchef 得到flag: fl 阅读全文

摘要：2022.6.28日报 1. 内存取证题，flag.raw 写在前面：先下载volatility 一开始用Linux做，但是库的安装一直有问题，所以就先放弃了，以后再说吧 以下是用windows完成的解题步骤： 使用imageinfo插件来查找dump文件的profile值 根据mgg的提示，这道题 阅读全文

摘要：2022.6.27日报 1.[MRCTF2020]ezmisc 开局一张图 然后根据图上的文字，尝试修改宽高 把第二行第六列的数字改为02，保存 搞定，flag就在下面 2.[HBNIS2018]caesar 先百度，caesar是凯撒的意思，那就是凯撒密码 然后用http://www.hienco 阅读全文