攻防世界 MISC - Disk

最新推荐文章于 2024-01-14 15:23:02 发布
最新推荐文章于 2024-01-14 15:23:02 发布
阅读量208 收藏
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c868954104/article/details/134443647
版权

使用winhex打开，搜索flag

虽然没有flag，但是下面有二进制数据，将前四个flag搜索结果下面的二进制全部拿出来

0110011001101100011000010110011101111011001101000100010001010011010111110011000101101110010111110100010000110001011100110110101101111101

转字符串得到

flag{4DS_1n_D1sk}

cr@c3r
关注
专栏目录
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
【愚公系列】2022年02月 攻防世界-进阶题-MISC-85(Disk)
时光隧道
02-18 3万+
文章目录一、Disk二、答题步骤1.下载附件2.File 查看文件类型3.mount 挂载文件 一、Disk 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5 二、答题步骤 1.下载附件 解压文件夹得到虚拟机文件 看文件名判断可能是磁盘文件。 2.File 查看文件类型 把文件放到kali里用file命令确认一下 3.mount 挂载文件 ...
攻防世界——MyDriver2-397
weixin_45678798的博客
07-31 380
现在整个程序条理清楚了，HOOKNtCreateFile,在调用NtCreateFile7次以后，会把（加）解密的数组写入到打开的File中。所以可以判断sub_113C8中进行的操作就是获取flag。
[CTF-攻防世界]Recover-Deleted-File
最新发布
Luistin的博客
01-14 541
4.然后发现前面的思路是错误的，找到这些并没什么用，我们回到题目描述里面来，题目是要我们去恢复这个磁盘并且找到FLAG。5.extundelete disk-image --restore-all ​#修复这个文件，之后出来了个密码。1.gz，linux的压缩格式，将后缀名修改为zip就可以在windows里面打开了。2.解压出来发现是一个disk-image文件夹，用7zip可以将其打开。7.只能老老实实地给权限了，chmod +x flag​。6.发现权限不够打开的，我root都打不开？
攻防世界-dice_game-Writeup
SkYe's Blog
05-13 834
dice_game 题目来源： XCTF 4th-QCTF-2018 考点：栈溢出、混合编程 基本情况 程序实现的是一个具有用户姓名输入的菜随机数程序。 保护措施 Arch: amd64-64-little RELRO: Full RELRO Stack: No canary found NX: NX enabled PIE: PIE enabled 栈溢出 一开始我在纠结是输入数字时使用的是短整型，可不可能是整型溢出，这样既能保持低位数字符合要求，又能控制
简单的CTF_Misc_Disk解题过程
weixin_44345077的博客
09-12 1419
1.下载题干，链接：Misc_Disk.zip 提取码：tk4k 2.解压得到 3.看文件名判断可能是磁盘文件，先放到winhex里看看， 发现有ROOT路径，把文件放到kali里用file命令确认一下`` 确实是linux的文件系统，现在把文件挂载，并看看里边有什么 What?文件需要解压缩，解压密码还被删除了? 用取证工具恢复一下试试 得到一个“RECOVERED_FILES”文件夹，这里面是恢复出来的文件 这是恢复的密码文件内容，来试试能不能正常解压缩 解压得到flag.png 这个图片在li
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界-MISC-Recover-Deleted-File
m0_62840741的博客
11-05 447
- 恢复单个文件,恢复对应inode的文件，例如1.txt的inode为12，那么此命令即恢复1.txt。-- 查看sdb1 分区根目录下面可被恢复的文件及文件夹。使用Linux数据恢复工具extundelete。解压文件是一个无后缀的disk-image文件。出来一个文件夹，打开后是个可执行文件。-- 恢复目录，空目录不会被恢复。如果执行不了可以修改文件权限。执行文件得到flag。
攻防世界misc高手进阶篇教程（5）
玄道的网安博客
05-28 3807
Mysql 在mysql文件中ib_logfile0有flag 恶臭的数据包 Wireshark是看的有些懵 我们用aircrack-ng查看信息 然后再破解WiFi密码 aircrack-ng cacosmia.cap -w /usr/share/wordlists/fasttrack.txt 打开Wireshark 编辑->首选项->Protocols->IEEE 802.11 发现有个数据包里有PK就是zip，变成原始数据保存下来 需要密码
攻防世界misc高手进阶篇教程（4）
玄道的网安博客
05-27 3151
misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3681
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
攻防世界-Misc萌新-5-1(xortool使用)-WDCTF-2017
Sea_Sand息禅
04-22 6240
拿到文件，照惯例winhex查看，未知类型文件，xortool尝试： 尝试出了key：GoodLuckToYou，对原文件进行异或，脚本如下： key = 'GoodLuckToYou' flag = '' with open('cipher') as f: con = f.read() for i in range(len(con)): flag +=...
攻防世界（MISC）高手进阶
doraemon12345的博客
11-29 265
Recover-Deleted-File 下载文件修改文件后缀名为zip，解压文件得到disk-image，在linux里打开执行命令extundelete disk-image --restore-all 恢复误删文件 然后提权运行里面的flag文件得到flag 提权chmod +x flag 运行打开 ./flag 得到flag：de6838252f95d3b9e803b28df33b4baa ...
攻防世界-Misc-Get-the-key.txt(linux文件系统挂载、grep、gunzip )
Sea_Sand息禅
04-25 3050
拿到文件，解压得到一个未知的文件，拿到Linux中file查看： 是Linux的文件系统数据，本来只要挂载就行了，但是我又用strings查看了一下字符串，然后差点完蛋。。。 strings查看结果： 看到这么多像是flag的字符串，还有这么多的文件名，果断用了binwalk，谁知道检测到了一大堆gzip文件： 然后就分解了一下QAQ： 然后看了看文件，发...
攻防世界MISC刷题1-50
wuwuliuliu0524的博客
01-11 1万+
1、ext3 用winhex打开，搜索flag能查到，这个是linux磁盘，专业工具-将镜像转为磁盘，再次搜索flag，在最右边能看到文件位置，打开后就能直接找到flag，base64解密一下即可，flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj} 比较奇怪的是，把这个linux拖进kali后，foremost一下，能得到一张照片，里面也是flag，但是提交进去不对，不太懂这是干什么 2、base64stego 压缩包加密，爆破一下发现不行，怀疑是伪加密，winh.
【愚公系列】2021年11月 攻防世界-进阶题-MISC-028(Recover-Deleted-File)
热门推荐
时光隧道
11-04 4万+
Recover-Deleted-File 下载附件得到镜像文件，进行恢复 extundelete disk-image --restore-all 得到文件夹 执行flag文件得到flag：de6838252f95d3b9e803b28df33b4baa
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值