Press "Enter" to skip to content

[TJCTF2016]Outbox – 100

題目:

Sometimes I miss that land of bliss.

Hint: What do timetables, metallurgy, and metaphors all havein common?

解法:

看了下文件格式 , 原來是Email的Backup文件 , 所以用Mail Viewer打開看之

{TJCTF2016}[Forensics]Outbox - 100

看到有一附件 , 立馬抽出來

然後用C32asm打開看看

頭幾個字節為54 41 50 45 00 00 , 此為Windows backup file的magicnumber

隨便找個虛擬機 , 把backup回復 , 得出flag.doc

裡面有一張圖片

{TJCTF2016}[Forensics]Outbox - 100

tjctf{@[email protected]_Fr0M_tH3_Pa$t}

Comments