分析

下载后是一个iso文件

.iso 文件是一种常用的光盘映像文件格式,它可以精确地复制光盘上的所有数据,包括文件、目录结构以及文件系统属性。ISO 文件通常用于备份光盘内容、分发操作系统安装介质、或者在网络上传输大容量的数据。ISO 文件可以包含任何类型的文件,如文档、音频、视频、软件安装包等。  WinRAR,7z,windos功能都可打开

解题

先放进010editor,发现隐藏了文件

{A87118DC-540F-43EE-99FF-7CAA52B4665B}.png

用foremost分解,得到一大堆

{25C75FA8-296B-41E6-8C80-E0FF04B52426}.png

其中,在rar中有可运行文件

{47A89ABF-4EBE-4C80-95C1-561B1DC94E1E}.png

运行flag.rar

{B4C5CC68-968F-42C5-B2B1-D92E790B202E}.png

可以得到txt,其中有flag

该txt文件是隐藏文件,查看方法如下:

{E1F1AE05-6BA8-4BD2-9A5A-CC0AF3C198AB}.png


运行“文件已销毁.exe”发现“flag.exe”被销毁了;通过搜索,得知这是一个自解压文件。

以下信息来自网络! 自解压文件一个 SFX (SelF-eXtracting)自解压文件是压缩文件的一种,因为它可以不用借助任何压缩工具,而只需双击该文件就可以自动执行解压缩,因此叫做自解压文件。同压缩文件相比,自解压的压缩文件体积要大于普通的压缩文件(因为它内置了自解压程序),但它的优点就是可以在没有安装压缩软件的情况下打开压缩文件(文件类型为.exe格式)。

它结合了可执行文件模块,一种用以运行从压缩文件解压文件的模块。这样的压缩文件不需要外部程序来解压自解压文件的内容,它自己便可以运行该项操作。然而 WinRAR 仍然可将自解压文件当成是任何其它的压缩文件处理。所以如果你不愿意运行所收到的自解压文件 (比如说,它可能含有病毒时),你可以使用 WinRAR 来查看或是解压它的内容。

自解压文件通常与其它的可执行文件一样都有 .exe 的扩展名。