数据分析 溯源与取证1 火眼挂载后发现被删除的文件 提取后打开，更改字体颜色，得到Flag b1e9517338f261396511359bce56bf58 溯源与取证2 将内存.7z文件解压后，将r…
5G消息_TLS 流量包中发现明文，锁定具体流量 在Wireshark里进行追踪，发现后面传输了sslkey.log相关内容 对内容进行提取，另存为 tls.keylog_file ，导入后解析流量。…
Misc 可老师签到 公众号发送 flagflag 得到Flag 欢迎各位CTFer参加PolarCTF2025年春季个人挑战赛！🎉🎉🎉 这是flag： flag{djianwvdvksh} WinC…
1.请找出操作系统主机名。 WIN-49I0SNRJAMF 2.请给出源磁盘的SHA256哈希值。 4547A61A11064DF47B272A4803788597F9A5E9AC0F11A93ABE…
JiaJia-CP-1 1.佳佳的电脑用户名叫什么(即C:\Users\{name}) 提取文件列表后搜索路径 得到答案 JiaJia 2.最后一次运行计算器的时间？(格式为yyyy-mm-dd_hh…
Misc mybrave 包含PNG图片的加密ZIP，未发现密码提示，尝试PNG头明文攻击 制作PNG头文件 echo 89504E470D0A1A0A0000000D49484452 | xxd -…
Invest in hints 根据题目可以发现每一行的长度均为73，根据提示发现每一行中的1的数量与Hint中字符的长度对应，因此我们可以合理猜测这些1的位置为Flag中的已知位。 首先需要找到最优…