攻防世界 - MISCall

于 2025-05-23 16:31:55 发布
阅读量391 收藏 2
点赞数 7
分类专栏： 攻防世界 文章标签： 攻防世界 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2501_91013872/article/details/148171182
版权

下载得到一个没有后缀的文件，把文件放到kali里面用file命令查看

发现是bzip2文件

解压

变成了.out文件

查看发现了一个压缩包

将其解压

发现存在.git目录和一个flag.txt，flag.txt是假的

恢复git隐藏文件

查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag

运行s.py得到flag

NCN4dd992213ae6b76f27d7340f0dde1222888df4d3

攻防世界-杂项-MISCall
weixin_47717433的博客
08-31 344
攻防世界-杂项-MISCall 这道题涉及压缩包解压（文件分离）、Git泄露、以及python文件的运行 解题步骤 1.打开文件是一个没有后缀的文件，一般这种情况想到的是改后缀名解压。把后缀名改成.rar,解压得到一个flag.txt和Git文件，但是git文件里面什么都没有。 2.在这里卡住，尝试在kali里面分离 里面有一个zip的文件 解压文件，里面包含flag文件和Git文件。 flag里面没有东西，于是打开git文件 此处涉及Git文件的命令 git命令 3.使用git stash show
攻防世界-Misc萌新-MISCall(.git目录利用、git stash命令)-noconname-2014-quals
Sea_Sand息禅
04-16 2743
拿到文件，winhex无线索，binwalk检测是bzip2文件，tar zjvf ctf进行解压： 看来我们拿到了某个站的git目录了 ，解压目录有个flag.txt文件，但flag并不在这里，以“.”开头的文件会被Linux自动隐藏，查看隐藏文件看到.git目录，大致浏览了下，接着对.git目录进行操作(在.git目录外操作)： 先简单说下git stash git stash 的作用...
攻防世界 MISC - MISCall
c868954104的博客
11-09 259
查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag。附件 放入kali中使用file命令查看文件类型，发现是一个bzip2压缩包。发现存在.git目录和一个flag.txt，flag.txt是假的。变成了.out 文件，查看发现是一个tar压缩包。运行s.py得到flag。
攻防世界-Misc-MISCall 来自于noconname-2014-quals
weixin_44624869的博客
08-02 775
本题主要考察 .git目录利用、git stash命令 先使用binwalk查看文件类型，发现是bzip2文件 使用tar zjvf ctf命令进行解压， 由此可见本题考察 .git目录利用、git stash命令 1、git log 2、git stash list 查看修改列表发现有东西 3、git stash show 4、git stash apply 5、运行s.py得到f...
[CTF-攻防世界]MISCall
Luistin的博客
01-14 581
3.tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 #用tar来解压，出现了个flag.txt，但解压的过程中有个.git，这个文件夹里面没有，ls -a 可以看见这个.git，说明是隐写了。4.然后git stash show​校验列表中存储的文件，可能在这之前会显示报错，我们用git config --global --add safe.directory "*";6.运行这个python程序，python s.py​，但发现报错误了，可能是print的原因。
攻防世界杂项MISCall
weixin_52268949的博客
02-11 766
MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们使用ls -a显示隐藏文件夹.git，那我们使用git log查看git记录 使用git stash show校验列表中存储的文件 使用git stash apply复原文件发现一个s.py文件 即可获
攻防世界MISC—MISCall
ki10Moc的博客
04-19 399
前言 web(菜)狗来试水MISC 这道题目也让我学会了一些操作指令的运用和对git stash的基本理解。 话不多说，直接上题。 WP 下载完附件是个什么文件都不知道，拉到kali里进行操作。 发现这个里面应该有个压缩包。 之间的团队比赛认识了binwalk(菜B过程历历在目)。 就直接使用 binwalk -e 文件名 本来以为发现了flag，但打开后… 没事，毕竟是年轻人… 既然发现了压缩包，这里就再试试解压这个文件。 解压的指令还要去网上找… 使用 tar xjvf 文件名 这里附上师傅
攻防世界MISCall
一颗小白菜的博客
04-02 2467
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
攻防世界 MISCall 思路讲解
qq_53105813的博客
09-08 1236
攻防世界 wp
攻防世界——MISCall
qq_46927150的博客
05-01 1655
MISCall 题目来源： noconname-2014-quals 题目描述：没有提示 附件是一个Bzip2文件（选中可看到，为了方便，改了下文件名） 也可以使用命令 binwalk misc(文件名)查看文件类型 使用命令tar xjvf misc(文件名)解压 解压命令可参考https://www.cnblogs.com/yhjoker/p/7568680.html#tar 解压后会有...
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2530
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界Misc赛题记录
Bit0
10-14 436
János-the-Ripper 题目： https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4756&page=1 知识点： 1.010查看文件，PK开头为zip文件标志。 2.zip压缩包若非伪加密（09 00），密码可尝试爆破（Advanced Archive Password Recovery） hit-the-core 题目： https://adworld.
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8705
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
在校大学生网络购物情况调查报告.doc
05-24
在校大学生网络购物情况调查报告.doc
【扩频通信】基于matlab m序列、Gold序列和Kasami序列扩频通信【含Matlab源码 13376期】.zip
05-24
Matlab领域上传的视频是由对应的完整代码运行得来的，完整代码皆可运行，亲测可用，适合小白； 1、从视频里可见完整代码的内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
训练导控系统设计.zip
最新发布
05-24
训练导控系统设计.zip
员工出差流程参照网络.doc
05-24
员工出差流程参照网络.doc
NX建模实例-USB小风扇外形建模.pdf
05-24
NX建模实例-USB小风扇外形建模.pdf
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值