2021CTF工业信息安全技能大赛(济南站)-可疑的文件

Posted 2021-09-07 夜白君

2021CTF工业信息安全技能大赛(济南站)-可疑的文件

题目： 可疑的文件
内容： 一天，运维小明在使用电脑时，突然蓝屏了，当小明再次打开电脑时，桌面上突然多了一个可疑的文件，正当小明准备查看时，电脑再次蓝屏，小明立刻将硬盘拔下来并保存。你能帮助小明查看一下文件的内容是什么吗？答案格式：flag{****************}

解题步骤：

1.使用kali中的foremost进行文件分离

2.逐一查看所分离出的文件，发现存有flag.txt的文档有加密，分析疑是CRC碰撞

.

3.使用CRC碰撞解flag

.