xctf攻防世界 MISC高手进阶区 MISCall

1. 进入环境，下载附件

给的是一个磁盘文件，不知道怎么打开，果断扔进winhex，如图：

2. 问题分析

1. 判断文件类型
   做了这么多题，总结起来就是搜关键词，其次看文件头和尾部是否有包含的文件，最后就是看文件的头进行判断，修改尾缀。
   这个题文件开始为425A68，对照：各类文件的文件头标志，得知该文件是个Bzip文件
   或者我们把文件扔进kali中查看文件的类型，如图：
   
2. 修改类型解压
   将其修改为bzip2后缀文件然后解压：

mv d02f31b893164d56b7a8e5edb47d9be5 d02f31b893164d56b7a8e5edb47d9be5.bzip2
tar jxvf d02f31b893164d56b7a8e5edb47d9be5.bzip

解压后如图：

有一个git和flag，打开flag，提示什么都没有，如图：

3. git中恢复
去git目录下，查看一下git日志，如图：

git log

有文件上传，但是文件夹中没有，我们瞅瞅是否是在本地缓冲区，如图：

git stash show

好家伙，有个python文件，我们将其复原：

git stash apply

4. 跑一下python代码
得到一个python文件，运行结果如图：

得到最终的答案：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3