MISC 网刃杯2022

?
MISC
玩坏的winxp
难度系数:4.0题目描述:小敏的电脑Windows XP Professional不小心被玩坏了 , 里边有重要的东西 , 你能帮帮她吗?
利用whihex挂载
查看分区1

MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
/Documents and Settings\Admiistrator\桌面
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
里面是5张图片,都导出来看看
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
到了5张图片 , 每个图直接在winhex里面看看有没有隐藏的文件 , 看到最后一张图 , meiren.png下面有个flag.png , 
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
文件是加密的
密码容易忘 , 所以就放在某个戴围脖的软件上了
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
在里面没找到qq的信息
然后找是不是浏览器登陆过
多翻一翻最后找到这个
/DocumentsandSettings\Admiistrator\Application Data\Mozilla\Firefox\Profi\s9yjflgm.default\places.sqlite
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
1272045963
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
查找qq , 访问空间
得到
dc45445a8a099e63fbb9b8480d57723a
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
MD5转一下得到xiaomin520
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

文章插图
?编辑
输入密码得到flag
MISC 网刃杯2022

文章插图
MISC 网刃杯2022

经验总结扩展阅读