​

MISC

玩坏的winxp

难度系数：4.0 题目描述：小敏的电脑Windows XP Professional不小心被玩坏了，里边有重要的东西，你能帮帮她吗？

利用whihex挂载

查看分区1

​编辑

​编辑

/Documents and Settings\Admiistrator\桌面

​编辑

里面是5张图片,都导出来看看

​编辑

到了5张图片，每个图直接在winhex里面看看有没有隐藏的文件，看到最后一张图，meiren.png下面有个flag.png，

​编辑

​编辑

文件是加密的

密码容易忘，所以就放在某个戴围脖的软件上了

​编辑

在里面没找到qq的信息

然后找是不是浏览器登陆过

多翻一翻最后找到这个

/DocumentsandSettings\Admiistrator\Application Data\Mozilla\Firefox\Profi\s9yjflgm.default\places.sqlite​编辑

1272045963

​编辑

查找qq，访问空间

得到

dc45445a8a099e63fbb9b8480d57723a

​编辑

MD5转一下得到xiaomin520

​编辑

输入密码得到flag

​编辑

flag{this_is_what_u_want8}

第二种解法利用DiskGenius打开也可以做

​编辑

​编辑

​

标签：