随笔分类 - CTF-WriteUp
学校CTF纳新赛WP
摘要：Misc 方向 1.misc-forensics 首先用volatility2对内存镜像进行分析 然后用Win7SP1x64进一步分析镜像。 想到flag可能藏在文件中，于是对系统文件进行扫描 发现镜像缓存中出现可疑文件flag.zip，于是将其导出 将导出的file.None.0xfffffa80
2024 NewStarCTF-WP
摘要：梦开始的地方 第一~二周 misc-decompress 将所有压缩文件放在一个目录，使用Bandizip解压.001，然后使用md5计算器计算内部内容，即可获得flag misc-用溯流仪见证伏特台 首先进入所给链接找到威胁盟报告，发现由于b站原因导致视频不清晰，于是下载央视频后搜索该新闻，再读出
