來源

buuctf

題目

WP

壓縮包文件名提示disk，很大而且打不開，估計是磁盤取證之類的。

用VeraCrypt打開，密碼311223313313112122312312313311，結(jié)果：

根據(jù)經(jīng)驗，輸入不同的密碼VeraCrypt打開后的文件可能不同，因此有可能是密碼錯誤。

用ntfsstreamseditor掃描一下文件夾，發(fā)現(xiàn)提示：

3x3，每個位置3個的字母，應(yīng)該是三分密碼，寫個腳本解密：

得到EBCCAFDDCE，作為密碼用VeraCrypt解密壓縮包得到flag：

flag{85ec0e23-ebbe-4fa7-9c8c-e8b743d0d85c}