728x90
1번 문제를 풀었던 파일로 계속해서 풀어보겠습니다.
문제를 보면 프론트 데스크 직원들의 이메일로 보낸 파일의 이름을 구해야 하는데, 아까 1번에서 봤던 메모장을 다시 확인하겠습니다.
이메일의 본문 내용 아래를 보면 첨부파일의 URL 주소가 있고, IP 주소 뒤에 첨부파일명인 AnyConnectInstaller.exe가 존재하는 것을 볼 수 있다.
FLAG : AnyConnectInstaller.exe
728x90
'CTF-D > Memory' 카테고리의 다른 글
| [Memory GrrCon 2015 #6 (0) | 2022.07.08 |
|---|---|
| [Memory] GrrCon 2015 #5 (0) | 2022.07.08 |
| [Memory] GrrCon 2015 #4 (0) | 2022.07.08 |
| [Memory] GrrCon 2015 #3 (0) | 2022.07.08 |
| [Memory] GrrCon 2015 #1 (0) | 2022.07.08 |