第二届“红明谷”杯数据安全大赛Misc之一

最新推荐文章于 2024-04-22 21:31:53 发布

Ruiruizzz

最新推荐文章于 2024-04-22 21:31:53 发布

阅读量366

点赞数

分类专栏： CTF 文章标签：安全网络安全

本文链接：https://blog.csdn.net/m0_45373799/article/details/123675580

版权

3 篇文章 1 订阅

订阅专栏

好像被攻击者入侵了，但是赶到现场的时候，已经只剩下一个空的文件夹了，快照能找到攻击者留下的秘密吗？

附件中给了一个很大的文件，不确定格式，在Linux下用strings命令找一下特定字符串：flag{

strings /home/zjr/memory | grep flag{

即可得到结果

strings /home/zjr/memory | grep flag{

flag{Hide_Behind_Windows}
flag{Hide_Behind_Windows}
flag{Hide_Behind_Windows}
flag{Hide_Behind_Windows}

strings命令 在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。

grep 指令用于查找内容包含指定的范本样式的文件，如果发现某文件的内容符合所指定的范本样式，预设 grep 指令会把含有范本样式的那一列显示出来。

关注