CTF › 强网杯qwb_2021 _Misc › EzTime
下载文件解压之后得到eztime的压缩文件夹，里面有两个文件
这两个文件，一个是系统生成的logfile(好像没啥用)
另外一个是MFT文件，这个是磁盘索引文件（主文件表），使用notepad打开先看看
有一个网址，打开看就是正常的jpg文件，通过图像解密也没发现啥
https://images.unsplash.com/photo-1534294228306-bd54eb9a7ba8?ixlib=rb-1.2.1&q=80&fm=jpg&crop=entropy&cs=tinysrgb&dl=louis-reed-hzp_aT02R48-unsplash.jpg
于是想通过hex查看MFT文件内容，winhex，specailist，通过镜像找文件
查看文件最后修改的时间，找时间的原因主要是（eztime），排序，最后找到一个png
{45EF6FFC-F0B6-4000-A7C0-8D1549355A8C}.png
就是flag
页:
[1]