https://new.bugku.com/upload/findme.zip

下载文件后发现是一个VMware虚拟磁盘文件,作者提示flag在回收站里,于是将文件拖入DG里


复制压缩文件,打开$RPUZN3K.zip后发现里面有一张.png图片,需要压缩密码,拖入winhex发现不是伪加密,显示图片信息

尝试爆破


输入密码后打开图片,好像也没有什么,尝试用winhex修改图片高度

尝试无果,全局搜索flag

原文:https://www.cnblogs.com/WhiteHatKevil/p/10321204.html