来源

buuctf

题目

WP

文件夹名称直接叫取证了，而且有Exx文件，肯定是取证题。

用AccessData FTK Imager挂载下文件

在挂载好的磁盘搜索flag：

那一堆套娃文件夹打开后发现还有进一步的套娃，于是先分析图片。010打开得到flag：

flag{e10adc3949ba59abbe56e057f20f883e}