2021CTF工业信息安全技能大赛(济南站)-可疑的文件

2021CTF工业信息安全技能大赛(济南站)-可疑的文件

题目: 可疑的文件
内容: 一天,运维小明在使用电脑时,突然蓝屏了,当小明再次打开电脑时,桌面上突然多了一个可疑的文件,正当小明准备查看时,电脑再次蓝屏,小明立刻将硬盘拔下来并保存。你能帮助小明查看一下文件的内容是什么吗?答案格式:flag{****************}

解题步骤:

1.使用kali中的foremost进行文件分离

2021CTF工业信息安全技能大赛(济南站)-可疑的文件_第1张图片

2.逐一查看所分离出的文件,发现存有flag.txt的文档有加密,分析疑是CRC碰撞

2021CTF工业信息安全技能大赛(济南站)-可疑的文件_第2张图片

.

3.使用CRC碰撞解flag

2021CTF工业信息安全技能大赛(济南站)-可疑的文件_第3张图片

.

你可能感兴趣的:(信息安全,unctf,渗透测试)