easy_mem_1
| ID： | 5290 |
|---|---|
| 标题： | easy_mem_1 |
| 描述： | 题目描述： > 佳佳的好闺蜜最近老是收到微软的邮件提示说有人恶意登录她的微软账号，佳佳取到了她的内存 镜像(三题共用一个内存镜像): 链接： <a href="https://pan.baidu.com/s/1w90d_ItRSQlftlSXYr4JHA?pwd=6fzi " target="_blank">镜像下载</a> **感谢@Tokeii @刘佳佳 师傅供题** **取证目标：** > 请问这台电脑的该内存镜像被采集时**计算机名**，该内存**镜像ip地址**，该内存镜像系统**build版 本号**(5位) flag格式为 ctfshow{该内存镜像被采集时计算机名(区分大小写)_该内存镜像ip地址_该内存镜像系统build版本号(5位)} > 例如:ctfshow{JiaJiaPC_192.168.31.155_10586} |
| 类型： | _DSBCTF_单身杯.MISC |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/4476 |
| 赛事： | MISC |
| 年度： | None |
| Flag值： | ctfshow{ZHUYUN_S_PC_192.168.26.2_22621} |
| writeup： | https://blog.csdn.net/bayue_xiaoyu/article/details/143773146 |