[ CTF-d ] GrrCON 2015 #1
프로세스 중에서 OUTLOOK.EXE 프로세스를 덤프한다.
메모리 덤프가 가능한데 Memory Dump 파일에서 이메일을 추출하면된다.
grep 기능을 통해서 @naver.com / @daum.net / @hanmail.net / @gmail.com 을 검색한 결과
@gmail.com만 작동했다.
flag : th3wh1t3r0s3@gmail.com
자세한 풀이는 아래 링크를 참고하도록 하자.
'CTF > CTF-d' 카테고리의 다른 글
| [ CTF-d ] GrrCON 2015 #2 (0) | 2020.01.12 |
|---|---|
| [ CTF-d ] Multimedia - 사진 속에서 빨간색이… (0) | 2019.11.17 |
| [ CTF-d ] Multimedia - 저는 플래그를 이 파일에.. (0) | 2019.11.16 |
| [ CTF-d ] Multimedia - 제 친구의 개가 바다에서… (0) | 2019.11.16 |