[陇剑杯 2021]机密内存（问2）
| ID： | 12043 |
|---|---|
| 标题： | [陇剑杯 2021]机密内存（问2） |
| 描述： | 一日网管中心的安全审计设备推送了一则高危入侵警报，经过了解发现有一台机密容器因违规操作遭遇入侵与破坏，容器宿主机内只留下了一段机密容器的内存与部分经过篡改的神秘文件，请你帮助还原容器的入侵过程。（大文件的解压密码为cf15e15d7054da59fb20e99d943294a7） 黑客入侵容器后曾通过木马控制端使用Messagebox发送过一段信息，该信息的内容是____________。（答案为Messagebox信息框内内容）。得到的flag请使用NSSCTF{}格式提交。 |
| 类型： | 内存取证 |
| 网站： | NSSCTF |
| 题目链接： | https://www.nssctf.cn/problem/309 |
| 赛事： | 陇剑杯 |
| 年度： | 2021 |
| Flag值： | flag{TH4NK Y0U FOR DECRYPTING MY DATA} |
| writeup： | https://www.cnblogs.com/WTT001/p/18550250 |