2023年台州市第三届网络安全技能大赛(MISC)—李先生的计算机

有一天晚上，李先生毕业多年的"大学同学"找他借钱。你知道对方的银行卡号和李先生借给他多少钱吗？flag格式：DASCTF{金额_银行卡号}，如：DASCTF{100_1234567890}

考点：取证题

FTK-imager工具下载：链接: https://pan.baidu.com/s/1zCWiXhuMlDTaFOjZx13bCA?pwd=yfq9
提取码: yfq9

导入后工具进行提取文件

1. 导出 另存为7z后缀 一张图片 需要解压密码
2. 使用Navicat 找到.db 文件找到聊天记录
3. 压缩包密码是微信号dbt_1126_tta
4. JPG文件加密过，加密密码是123654

PS:这个类型 不然打开没有

使用工具JPhide隐写解密输入上面的密码 进行替换 记事本打开即可。

6222025567723373838

DASCTF{600_6222025567723373838}