攻防世界 MISC - MISCall

已于 2023-11-09 08:45:25 修改
阅读量156 收藏 1
点赞数
分类专栏： 攻防世界 文章标签： linux 网络安全
于 2023-11-09 08:45:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c868954104/article/details/134302638
版权
文章讲述了如何在KaliLinux中使用`file`命令检测并处理压缩文件，包括bzip2和tar。解压后发现包含.git目录和flag.txt，进一步分析发现flag.txt的内容被SHA1加密并添加了前缀NCN，最终通过运行s.py获取到flag：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3。
摘要由CSDN通过智能技术生成

附件 放入kali中使用file命令查看文件类型，发现是一个bzip2压缩包

解压

变成了.out 文件，查看发现是一个tar压缩包

解压

发现存在.git目录和一个flag.txt，flag.txt是假的

恢复git隐藏文件

查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag

运行s.py得到flag

NCN4dd992213ae6b76f27d7340f0dde1222888df4d3

cr@c3r
关注
专栏目录
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
[CTF-攻防世界]MISCall
Luistin的博客
01-14 480
3.tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 #用tar来解压，出现了个flag.txt，但解压的过程中有个.git，这个文件夹里面没有，ls -a 可以看见这个.git，说明是隐写了。4.然后git stash show​校验列表中存储的文件，可能在这之前会显示报错，我们用git config --global --add safe.directory "*";6.运行这个python程序，python s.py​，但发现报错误了，可能是print的原因。
攻防世界-杂项-MISCall
weixin_47717433的博客
08-31 302
攻防世界-杂项-MISCall 这道题涉及压缩包解压（文件分离）、Git泄露、以及python文件的运行 解题步骤 1.打开文件是一个没有后缀的文件，一般这种情况想到的是改后缀名解压。把后缀名改成.rar,解压得到一个flag.txt和Git文件，但是git文件里面什么都没有。 2.在这里卡住，尝试在kali里面分离 里面有一个zip的文件 解压文件，里面包含flag文件和Git文件。 flag里面没有东西，于是打开git文件 此处涉及Git文件的命令 git命令 3.使用git stash show
攻防世界MISCall
一颗小白菜的博客
04-02 2081
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
攻防世界 - MISCall
最新发布
zzxyccxc的博客
03-24 228
1.下载附件，发现文件没有后缀名，将文件拉入kali，使用file命令，得知文件是bzip文件（这里为了方便我将文件名修改为1）这里报错的原因是因为kali上的python环境是python3的，在执行print函数时需要加上括号。发现多了一个s.py文件，我们使用命令 git stash apply 将文件修复。在刚刚解压bzip2文件时，看到了git目录，使用命令 git log 查看日志。解压后的文件夹只有一个flag.txt文件，打开文件，里面没有我们需要的flag。
misc高阶 攻防世界_攻防世界MISC高手进阶区MISCall
weixin_29256771的博客
01-27 411
大家好，这次我为大家带来攻防世界misc部分MISCall的writeup。在开始解题前我先讲几句，这道题解题全靠一些Linux指令，所以，建议再看writeup前先了解一下。好，言归正传，先下载附件，发现是一个未知文件，于是binwalk一下。发现是一个bzip2格式的压缩包，于是用命令解压一下。发现有一个是一个ctf文件夹，进入后看到一个flag。打开看看，然而里面并没有flag。这时我们注意...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界 MISCall 思路讲解
qq_53105813的博客
09-08 1137
攻防世界 wp
攻防世界MISC—MISCall
ki10Moc的博客
04-19 353
前言 web(菜)狗来试水MISC 这道题目也让我学会了一些操作指令的运用和对git stash的基本理解。 话不多说，直接上题。 WP 下载完附件是个什么文件都不知道，拉到kali里进行操作。 发现这个里面应该有个压缩包。 之间的团队比赛认识了binwalk(菜B过程历历在目)。 就直接使用 binwalk -e 文件名 本来以为发现了flag，但打开后… 没事，毕竟是年轻人… 既然发现了压缩包，这里就再试试解压这个文件。 解压的指令还要去网上找… 使用 tar xjvf 文件名 这里附上师傅
攻防世界杂项MISCall
weixin_52268949的博客
02-11 730
MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们使用ls -a显示隐藏文件夹.git，那我们使用git log查看git记录 使用git stash show校验列表中存储的文件 使用git stash apply复原文件发现一个s.py文件 即可获
攻防世界misc高手进阶篇教程（6）
玄道的网安博客
05-29 3585
halo 简单的base64解密会出现奇怪的字符 import string from base64 import * b=b64decode("aWdxNDs1NDFSOzFpa1I1MWliT08w") data=list(b) for k in range(0,200): key="" for i in range(len(data)): key+=chr(ord(data[i])^k) print (key) 跑出来的结果有一个没有特殊符
攻防世界 misc MISCall
qq_43312665的博客
02-07 2416
参考地址
攻防世界-Misc萌新-MISCall(.git目录利用、git stash命令)-noconname-2014-quals
Sea_Sand息禅
04-16 2617
拿到文件，winhex无线索，binwalk检测是bzip2文件，tar zjvf ctf进行解压： 看来我们拿到了某个站的git目录了 ，解压目录有个flag.txt文件，但flag并不在这里，以“.”开头的文件会被Linux自动隐藏，查看隐藏文件看到.git目录，大致浏览了下，接着对.git目录进行操作(在.git目录外操作)： 先简单说下git stash git stash 的作用...
攻防世界-Crypto萌新-Easy_Crypto(异或加密)-2017高校网络信息安全运维挑战赛
Sea_Sand息禅
04-17 3207
压缩包里一个密文，一个加密算法： get buf unsign s[256] get buf t[256] we have key:hello world we have flag:???????????????????????????????? for i:0 to 256 set s[i]:i for i:0 to 256 set t[i]:key[(i)...
攻防世界 - MISC - 04 - pdf
古月浪子的博客
10-03 1479
攻防世界 - MISC - 04 - pdf审题思路知识点所需工具解题flag反思与心得 审题 思路 此地无银三百两，图下面必有flag！ 知识点 考查选手对pdf文件的编辑能力 所需工具 福昕PDF编辑器 解题 用编辑器打开附件 选择“编辑对象”后点击图片，按Delete键删除图片，露出藏在图片下的flag flag flag{security_through_obscurity} 反思与...
功防世界-Misc（部分）
Sea_Sand息禅
04-15 3204
1、Cephalopod 数据包打开，分组字节流查询个flag，发现出现了flag.png的字样，但是并没有这个图片文件，往下翻，图片应该在长度较大的流中，追踪tcp流在tcp.stream eq 2处找到图片文件： 把图片提取出来拿到flag： 2、Test-flag-please-ignore 文件内容拿去16进制解码得flag。 3、János-the-Ripper 解压出来...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值