2020易博霖CTFMisc2--Disk题解

最新推荐文章于 2024-06-04 10:54:58 发布
最新推荐文章于 2024-06-04 10:54:58 发布
阅读量1.3k 收藏 2
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/flying_bird2019/article/details/105240908
版权

MISC2

Disk

方法一

将文件加后缀.zip，打开后发现加密压缩包
将原文件以txt文件形式打开，在文本中发现密码
输入密码得到一个png图片，修改图片高度得flag

方法二

将文件移至Linux下，用flie命令检测文件类型
在这里插入图片描述
Linux中以文件的方式储存数据，ext3是一种文件系统，相当于windows下的磁盘
在这里插入图片描述
在linux中打开这种文件系统需要将其挂载到某一个文件目录下
挂载的概念
文件系统的挂载及mount挂载命令
挂载后打开目录
在这里插入图片描述
提示说密码文件被删除了,上面链接的文章中讲到挂载的文件系统删除的文件是可以恢复的
extundelete工具的下载和使用
使用extundelete disk1 --restore-all 命令恢复得到密码文件
输入密码得到flag.png图片，修改图片高度得到flag

flying_bird2019
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTF之——Misc_Disk 恢复题
Jay
03-08 541
extundelete --restore-all 恢复出一个文件。1、打开文件 hex分析到有root 判断是Linux文件。5、我们看一下题目文件 还有没有其它东西 我们恢复看一下。这是之前那个图片的密码 don0tgu355p@sswd。extundelete 用到这个软件。4、我们拖到windows看 存在密码。这种情况就怀疑对PNG的宽高做手脚，CTF_Misc_Disk 恢复题。需要环境赛题等更多资源请私聊博主。需要环境赛题等更多资源请私聊博主。2、我们linux打开看一下。
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
CTF取证总结(内存取证,磁盘取证)以及例题复现
Love&Share
09-20 2万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
攻防世界XCTF-MISC入门12题解题报告
最新发布
wholeliubei的博客
06-04 1034
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
CTF_Misc_Disk 恢复题
WEB渗透测试 从入门到萌新
04-13 2098
1、打开文件 hex分析到有root 判断是Linux文件 2、我们linux打开看一下 └─$ file disk2 disk2: Linux rev 1.0 ext3 filesystem data, UUID=f4d4c80b-0724-4c50-89cc-bfb6f962131c (large files)这是一个ext3 3、我们挂载看看 ┌──(root㉿kali)-[/home] └─# mkdir disk-misc ...
简单的CTF_Misc_Disk解题过程
weixin_44345077的博客
09-12 1373
1.下载题干，链接：Misc_Disk.zip 提取码：tk4k 2.解压得到 3.看文件名判断可能是磁盘文件，先放到winhex里看看， 发现有ROOT路径，把文件放到kali里用file命令确认一下`` 确实是linux的文件系统，现在把文件挂载，并看看里边有什么 What?文件需要解压缩，解压密码还被删除了? 用取证工具恢复一下试试 得到一个“RECOVERED_FILES”文件夹，这里面是恢复出来的文件 这是恢复的密码文件内容，来试试能不能正常解压缩 解压得到flag.png 这个图片在li
[青少年CTF] easy_web 详解+避坑
明裕学长的博客
03-13 4498
这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。
2020年CSP-J2 CSP-S2 NOIP复赛题解-2021.08.20(C).pdf
08-20
* 本文件提供了 2020 年 CSP-J2/CSP-S2 复赛的题解，涵盖了 A、B、C、D 等多个题目。 * 题解涵盖了算法设计、数据结构、计算机科学理论等领域，并提供了详细的解题思路和代码实现。 五、CSP-J2/CSP-S2 考试经验总结...
2020年CSP-J2 CSP-S2 复赛题解-2021.09.19.pdf
09-19
2020年CSP-J2 CSP-S2 复赛题解-2021.09.19.pdf
2020年CSP-J2 CSP-S2 复赛题解-2020.11.12.pdf
12-16
12. 2020 年 CSP-J2 和 CSP-S2 考试的特点：2020 年 CSP-J2 和 CSP-S2 考试的特点是考试难度较高，需要考生具备扎实的编程基础和良好的算法设计能力。 13. 论坛和博客的分类：论坛和博客可以分为不同的类型，如 ...
2020年CSP-J2 CSP-S2 复赛题解-2020.11.11.pdf
11-11
2020年CSP-J2 CSP-S2 复赛题解-2020.11.11
2020 CSP-J1 CSP-S1答案解析及总结(C)-2020.10.12.pdf
10-13
2020 CSP-J1 CSP-S1答案解析及总结(C)-2020.10.12 2020 CSP-J1 CSP-S1答案解析及总结(C)-2020.10.12 2020 CSP-J1 CSP-S1答案解析及总结(C)-2020.10.12 2020 CSP-J1 CSP-S1答案解析及总结(C)-2020.10.12 2020 CSP-J1 ...
[ctf.show.reverse] 逆向AK赛 EasyDSE
weixin_52640415的博客
04-20 523
打开后程序比较简单，但仔细一看逆向还是挺难的。一度想看exp了，搜了半天没搜到。只能一点点啃。作完再看，发现并不难。这是咋回事呢。 int __cdecl main(int argc, const char **argv, const char **envp) { char C[34]; // [rsp+20h] [rbp-60h] BYREF int key_pre[64]; // [rsp+50h] [rbp-30h] BYREF int m[128]; // [rsp+150h] [r
2020易博霖CTFWeb2--SSRF题解
flying_bird2019的博客
04-01 2314
Web2 SSRF (靶机服务器已关闭，因此没有截图) 观察题目url index.php?file=WTNSbWFXMWhaMlV1YW5Cbg== 将参数file 进行两次base64解密得ctfimage.jpg 网页输出了上述图片 尝试读取index.php源代码,将file改为YVc1a1pYZ3VjR2h3(index.php两次base64加密) 转到后发现图片无法显示，猜测应该是文...
【愚公系列】2022年02月 攻防世界-进阶题-MISC-85(Disk)
热门推荐
时光隧道
02-18 3万+
文章目录一、Disk二、答题步骤1.下载附件2.File 查看文件类型3.mount 挂载文件 一、Disk 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5 二、答题步骤 1.下载附件 解压文件夹得到虚拟机文件 看文件名判断可能是磁盘文件。 2.File 查看文件类型 把文件放到kali里用file命令确认一下 3.mount 挂载文件 ...
CTF MISC系列————7、Misc 2
Fly_鹏程万里
04-12 3501
题目解题思路这个题目采用了“猪圈码”进行加密，如果不是ctf老手的话基本很难看出来，解密过程为：之后得到flag为：flag{NSN}
从0到1的CTF之旅————Misc（2）
qq_44373268的博客
06-08 364
今天继续做misc题目，自不必多言 ————————————————————————————————————————————第十一题：LSB（题目如下） 题目已经说是LSB隐写了，自然是要使用stegsolve 三个都选0，默认RGB，这就是最简单的提取LSB隐写的方式 看了一圈，发现没得flag，不过开头的.png倒是提醒了我，这里面可能还藏着一张图片，果断save bin保存下来。 得到一个文件，将这个文件丢到foremost分解，分解出一个二维码。 扫描二维码，得到flag{1sb_i4_s0_
【CTF】Misc2——眼见非实+啊哒+又一张图片，还单纯吗
weixin_44063560的博客
02-21 732
眼见非实 打开压缩包解压文件，得到一个文档 打开文档时报错，猜测可能个石油问题，通过file命令查看该文件，发现是zip格式。 更改格式后缀，解压得到眼见非实文件夹，之后就是慢慢找即可，在word文件夹下的document.xml发现flag～ ————————————————————————————————————————————— 啊哒 打开图片后，没有发现什么问题，看属性的时候发现一...
我的ctf学习笔记 misc（二）
Eternal_yuan的博客
02-10 1401
1.easypdf 给了一个pdf文件，图片将flag隐藏了 2.损坏的图片 给了一个不能打开的png，首先尝试修复，用winhex打开，发现首尾格式是错误的，整个顺序需要颠倒过来,在储存会发现图片变成了一个二维码，扫描二维码就可以得到flag 大佬关于png格式的分析https://blog.csdn.net/joqian/article/details/8290389 3...
csp-s2提高组2021第二轮题解
09-25
2021年第二轮题解分为以下几个部分。 第一题是关于石头游戏的思考。题目给出了一堆石头的数量，两位玩家轮流选择石头进行取走，每次可以取走1个或者2个石头，最后无法继续取走者输掉游戏。通过观察可以发现，如果一...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值