巅峰极客 2019部分题解

巅峰极客 2019部分题解

Misc

MBP是最好的！

1，下载附件得到一个压缩包，压缩包中包含了一个ctf.dmg文件。

2，使用UltraISO打开该dmg文件，在.Trashes/501文件夹下面得到flag.zip文件，但是发现此文件已损坏，如图：

3，这题misc考察是取证相关知识，我们首先使用UltraISO将dmg文件转换为iso文件，然后使用R-STUDIO进行文件恢复，再次打开.Trashes/501文件夹下面得到flag.zip文件即可发现该文件经过加密了，然后使用ziperelo进行暴力破解即可。

4，成功拿到flag

来源：https://www.cnblogs.com/v01cano/p/11733532.html