邮件取证 | baozongwi's bloghttps://baozongwi.xyz/tags/%E9%82%AE%E4%BB%B6%E5%8F%96%E8%AF%81/Currently exploring Java security and internal network penetration, with CTFs as a hobby.Hugozh-cn玄机第七章https://baozongwi.xyz/p/xuanji-chapter-7/Fri, 11 Apr 2025 19:58:45 +0000https://baozongwi.xyz/p/xuanji-chapter-7/第七章 常见攻击事件分析–钓鱼邮件 给了一个附件，里面有 其中__MACOSX是mac打包Zip的隐藏文件夹，不用管，然后就是我们熟悉的两个文件夹，还有eml文件，这是邮件消息文件格式 flag1 首先我们直接打开这个eml文件， flag{121.204.224.15} flag2 看到还有很多base64的内容，并 …