BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗

打开一个镜像文件

分析镜像，看一下文件的profile值，确定内存镜像的版本

volatility -f memory.img imageinfo

接下来搜索一下进程，看看出题人做了些什么操作

仔细看一眼时间，试试最后那个，时间最近的操作

因为是win2003，查看一下这个操作从cmd命令

volatility -f memory.img --profile=Win2003SP1x86 cmdscan

dump下来，pid是1992

binwalk查看一下，里面有很多的东西

foremost分离出来

png里面找到可疑的文件

扫描二维码

jfXvUoypb8p3zvmPks8kJ5Kt0vmEw0xUZyRGOicraY4=

得到一串字符串，第二张图片提示了key和vi AES解密得到flag

flag{F0uNd_s0m3th1ng_1n_M3mory}

BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗相关推荐

BuuCTF难题详解| Misc | [HDCTF2019]你能发现什么蛛丝马迹吗
题目介绍这道题目,是一道非常典型的内存取证的题目,相信会了这道题目,大家会对内存取证更加喜欢. [HDCTF2019]你能发现什么蛛丝马迹吗下载文件一看就是一个内存取证的题目,我们先看看版本 :v ...
BUUCTF：[HDCTF2019]你能发现什么蛛丝马迹吗
https://buuoj.cn/challenges#[HDCTF2019]%E4%BD%A0%E8%83%BD%E5%8F%91%E7%8E%B0%E4%BB%80%E4%B9%88%E8%9B% ...
BUUCTF misc 二维码1解题思路
BUUCTF misc 二维码1解题思路 1题目 2打开后发现是一个二维码,首先我们将它放到010中分析发现藏有pk开头的压缩包,然后我们使用kali把压缩包分离出来 dd if=QR_code.pn ...
BUUCTF Misc杂项前十二道题的思路和感悟
title: BUUCTF Misc date: 2021年8月18日 17点27分 tags: MISC categories: MISC 1.BUUCTF 签到题直接告诉了flag. 2.BUU ...
BUUCTF zip伪加密（发现伪加密的惊天大秘密）
title: BUUCTF zip伪加密 date: 2021年8月18日 20点03分 tags: BUUCTF Misc categories: BUUCTF Misc 这道题我为何要单独拿出来写 ...
CTF题之BUUCTF系列：BUUCTF Misc 二维码
一.名称 BUUCTF Misc 二维码二.题目链接:https://buuoj.cn/challenges#%E4%BA%8C%E7%BB%B4%E7%A0%81 解压缩后是一个二维码三.解题步 ...
buuctf Misc 镜子里的世界
buuctf Misc 镜子里的世界 1.stegsolve打开 2.lsb隐写 1.stegsolve打开切换通道之后没什么效果 2.lsb隐写得到flag flag{st3g0_saurus_ ...
BUUCTF MISC刷题笔记(五)
BUUOJ Misc [MRCTF2020]摇滚DJ(建议大声播放 [SCTF2019]Ready_Player_One [XMAN2018排位赛]file [INSHack2019]gflag [X ...
BUUCTF | Misc 二维码 -- BUUOJ WriteUP
导语: 日刷,日省,日益也.我们要从最简单的题目开始做起,一点一点的培养我们的网络安全技术.网络信息化建设突飞猛进,互联网基础环境全面优化,网络空间法治化快速推荐,为促进网络空间日渐清朗.网络文化全面 ...

BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗

BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗

BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗相关推荐

最新文章

热门文章