攻防世界Cat_Jump

⭕、知识点

• 磁盘镜像文件
• 16进制查看器

一、题目

一个vmdk磁盘文件

二、解题

个人思路：看到磁盘镜像文件，想到如下几种可能：
1、16进制查看器直接查找文本
2、没有的话就使用foremost找找隐写文件
3、磁盘镜像分析工具

果然16进制查看器直接搜索关键词文本如flag，ctf,果然在搜索CTF时直接找到答案

三、答案

CatCTF{EFI_1sv3ry_funn9}