[ctf-d DISK] X 회사의 재정 정보를 훔치기…

문제의 키워드는 '재정 정보', '컴퓨터를 끄지 않는', 'EXCEL 파일', '14:00시' 정도로 추릴 수 있을 것 같다.

몇 번의 삽질이 있었지만, 먼저 아래 경로에서 최근에 실행한 Office 어플들의 목록을 볼 수 있다.

C:\Users\user\Desktop\Users\proneer\AppData\Roaming\Microsoft\Office\Recent

이 곳에서 '[Top-Secret]_2011_Financial_deals'라는 수상한 엑셀 파일을 발견했다.

이에 대한 자세한 정보를 얻기 위해 UFTLnkParser를 사용해 해당 경로의 lnk 파일 정보를 출력했다. 그 곳에서 전체 경로와 파일 사이즈를 찾았다.

full_path = C:\INSIGHT\Accounting\Confidential\[Top-Secret]_2011_Financial_deals.xlsx

file_size = 9296 bytes

---

FLAG: MD5(C:\INSIGHT\Accounting\Confidential\[Top-Secret]_2011_Financial_deals.xlsx|9296)