M4ndU의 만두만두한 블로그

files → Forensics → CMD

system32.kr의 CMD 문제 풀이입니다.

압축파일이 하나 있는데, 압축을 풀면 1GB짜리 파일이 하나 나온다.

써니나타스 30번의 문제파일이랑 형태가 거의 같은 것 같아서

메모리 덤프 파일임을 확신하고 vol.py를 쓰기 위해 파일을 리눅스로 옮겼다.

먼저 시스템정보를 확인했다.

Win7SP1x86 이다.

어디서 무얼 찾아야 하나 생각하다가 파일이름이 cmd라서 cmdscan을 사용해 봤다.

역시나 플래그가 있었다.

FLAG : FLAG{CMD_LINE_CAN_YOU_FIND?}