内存取证-Stager

步骤

题目说要找到目标网址。

打开文件发现是powershell执行命令，将base64解码。

使用powershell运行这些代码得到flag。

例：

flag：n00bz{wiki.n00bzunit3d.xyz}