个人技术分享

26.后门查杀

题目:火绒D盾查杀关键文件获取flag

image-20240408152846911

下载完文件,我们可以用火绒进行查杀后门,一般解压后,火绒会自动查杀到病毒文件

病毒查杀-自定义查杀

image-20240408153758507

image-20240408153832350

找到了需要注意的文件,用vscode打开这个html,可以发现和md5比较相似的一串数字,应该就是我们要找的flag

image-20240408153959648