学逆向论坛»论坛 › 软件安全 › CTF专区 › CTF › 强网杯qwb_2021 _Misc › EzTime

aoligei

269 积分	0 好友	9 主题

发消息

EzTime

发表于 2021-8-18 15:14:13 | 查看: 3911| 回复: 0

相关题目：

下载文件
解压之后得到eztime的压缩文件夹，里面有两个文件

CTF › 强网杯qwb_2021 _Misc › EzTime

这两个文件，一个是系统生成的logfile(好像没啥用)
另外一个是MFT文件，这个是磁盘索引文件（主文件表），使用notepad打开先看看

CTF › 强网杯qwb_2021 _Misc › EzTime

有一个网址，打开看就是正常的jpg文件，通过图像解密也没发现啥

https://images.unsplash.com/phot ... T02R48-unsplash.jpg
于是想通过hex查看MFT文件内容，winhex，specailist，通过镜像找文件

CTF › 强网杯qwb_2021 _Misc › EzTime

查看文件最后修改的时间，找时间的原因主要是（eztime），排序，最后找到一个png
{45EF6FFC-F0B6-4000-A7C0-8D1549355A8C}.png
就是flag

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

强网

		自动登录	找回密码
密码			立即注册

[Misc] CTF › 强网杯qwb_2021 _Misc › EzTime

相关帖子