层层取证层层套娃取证(确信)给了一个内存和一个虚拟磁盘的取证，先看磁盘，取证大师打开提示存在bitlocker加密用Passware Kit Forensic 2021 v1 (64-bit)能直接梭出来bitlocker的秘钥方法是把001解压出来，然后把2.ntfs放进去，再选择有内存镜像，导入这道题的内存镜像，然后等待……当然之后也发现内存中也可以找到，但是已经不重要得到549714-116

稍微有点阴间，但是血加成还是舒服比如misc 500分的那个最后的部分、还有每道题的提交格式，嗐。EasyWeb第一个问问的是$fir == md5($fir)弱比较，会把字符串类型转化成相同的，再进行比较。绕过只需要找一个0e开头的并且md5之后也是0e开头，公网电脑一搜即可payload:10.1.117.1:20000/?fir=0e215962017回显得到TheFlagFi1e.php，

第一届 "帕鲁杯" - CTF挑战赛writeup（50道应急响应+5道misc+1cry1web）

RSA入门