來(lái)源

buuctf

題目

WP

文件夾名稱直接叫取證了，而且有Exx文件，肯定是取證題。

用AccessData FTK Imager掛載下文件

在掛載好的磁盤搜索flag：

那一堆套娃文件夾打開后發(fā)現(xiàn)還有進(jìn)一步的套娃，于是先分析圖片。010打開得到flag：

flag{e10adc3949ba59abbe56e057f20f883e}