2022第二届网刃杯网络安全大赛 MISC-玩坏的winxp 详细解题过程。

本文主要讲述了参加2022年第二届网刃杯网络安全大赛MISC类别中“玩坏的winxp”解题的过程，这是一道涉及Windows XP系统、数据恢复、文件隐藏与加密的综合题目。难度系数为4.0，挑战者需要具备一定的网络安全技能，包括虚拟机管理、文件分析、数据恢复、隐藏文件查找以及密码破解等。 参赛者尝试使用VMware打开受损的Windows XP虚拟机，发现由于vmx配置文件缺失一行导致启动失败。通过对比正常的vmx文件并补充缺失的信息，成功修复虚拟机配置。 接着，虚拟机成功启动，但发现火狐浏览器无法打开。参赛者通过检查发现10个学习资料的图片，使用Kali Linux进行深入分析。虽然文件的magic number正常，表明文件类型正确，但未发现flag，且没有隐藏文件。由此，参赛者推断flag可能存在于被删除的文件中。 使用WinHex 19.8 SR-8工具对虚拟磁盘文件vmdk进行分析，参赛者在“Documents and Settings”目录下找到“桌面”，发现了名为“meiren.png”的文件，通过比较其与其他文件的属性，发现此文件异常，可能存在隐藏内容。 将“meiren.png”拷贝到Kali Linux，确证其中有隐藏文件，并识别出隐藏的“f1ag.png”。然而，尝试打开时发现只是一个普通的图片，进一步检查发现其实是一个压缩包。通过查看文件属性，确认没有隐藏文件。 参赛者注意到在解压“f1ag.png”时出现乱码，猜测密码可能隐藏在压缩包的注释中。于是，将文件复制到Windows系统，利用专门的解压缩软件查看注释，找到了密码提示。 根据提示，参赛者怀疑密码可能与火狐浏览器的历史记录有关。通过研究火狐浏览器的历史记录目录，找到“places.sqlite”文件，并将其复制到本地，利用在线SQLite查看器打开。在浏览历史中发现与“meiren.png”相关的URL，特别是包含QQ号码的链接。 通过这个QQ号码，参赛者在手机QQ上查询到相应的空间，并在留言板上找到一个特殊的字符串。注意到这个字符串不像是常见的base64或URL编码，参赛者尝试使用MD5解密工具，成功解密出密码。 用解密出的密码解开压缩包，得到了flag，完成了解题过程。 这个案例展示了网络安全竞赛中的一种常见解题思路，涵盖了虚拟机管理、文件分析、数据恢复、网络浏览痕迹查找以及密码破解等多个技术环节，对于提升网络安全技能和实战经验具有很高的参考价值。