[RCTF2019]disk

[RCTF2019]disk

1.题目概述

image-20220407172055728

image-20220407172623833

2.解题过程

010打开

搜索CTF（或者RCTF）,得到第一部分flag

image-20220407183106225

ctf{unseCure_quick_form4t_vo1ume

然后7Z打开，很神奇的得到了一个fat文件，这我属实是没想到

image-20220407183329305

image-20220407183644964

FAT文件就可使用VeraCrypt进行挂载，VeraCrypt下载地址

Download VeraCrypt from SourceForge.net

VeraCrypt打开fat文件

image-20220407184217545

挂载

因为密码没有什么线索，所以考虑最简单的rctf或者题目名称,密码是rctf，然后出现这个：

image-20220407184335454

然后打开挂载的E盘

（原先电脑里并没有，是新建的）

image-20220407184542370

打开password.txt

image-20220407184610577

图片名暗示先忽略图片线索，并且password中出现了另一个密码，这就有意思了

再次挂载

这是一个容易忽视的点。那就是在挂载的时候，不同的密码可以进入不同的文件系统

然后又创建了一个磁盘，奇怪的是无法打开，必须格式化(坑），010也打开驱动器也打不开

image-20220407201240417

搜了一下，原来这代表磁盘被加密了，牛

winhex可以打开，具体步骤：

image-20220407201154450

image-20220407201217784

可能会报错，不用在意，它还是可以打开

随便一拉就看到了flag的另一半（狗头）

image-20220407201452351

_and_corrupted_1nner_v0lume}

注意

这里有一个弯路，就是直接打开磁盘的时候会提示必须格式化才能继续使用嘛，这个时候千万不要格式化，一旦格式化了这个磁盘名字就无法继续使用了，必须换一个，我就是格式化之后有建了一次，结果打开就是这个样子：

image-20220407185534521

3.flag

flag{unseCure_quick_form4t_vo1ume_and_corrupted_1nner_v0lume}

posted on 2022-04-07 20:58  cuihua-  阅读(200)  评论(0)  编辑  收藏  举报

导航