BUUCTF 面具下的flag

知识点

1.binwalk分离+zip伪加密
2.硬盘取证

过程

分离过程略,分离完我们得到了一个vmdk文件

打开DiskGenius,挂载flag.vmdk

可以看到key_part_one和key_part_two,点开

尝试恢复一下误删文件


找到两个txt,复制出来

是brainfuck和Ook,在线解码一下出flag
https://www.splitbrain.org/services/ook
flag{N7F5_AD5_i5_funny!}

原文地址:https://www.cnblogs.com/yunqian2017/p/14601230.html