Challenge-3

题目描述 #

嫌疑人使用了什么工具成功的将权限提升至了 “nt authority\system” 权限。请将完整的文件名计算 md5 值后作为 flag 提交。提交格式为 flag{md5(filename)}

Flag #

process.name: "C:\\Users\\Public\\JuicyPotatoNG.exe"

JuicyPotatoNG.exe