ctf MISC 学习总结

ext3

linux挂载光盘，可用7zip解压或者notepad搜flag,base64解码
放到kali
挂载到/mnt/目录 mount 630a886233764ec2a63f305f318c8baa /mnt/
cd /mnt/
ls
寻找 find | grep ‘flag’ 或 find -name 'flag’*
查看 cat ./O7avZhikgKgbF/flag.txt

查找key.txt这些文件里是否存在
grep -r ‘key.txt’
在1文件看文件类型 root@kali:/mnt# file 1
1: gzip compressed data, was “key.txt”, last modified: Wed Oct 1 06:00:52 2014, from Unix, original size 30.
解压并显示 root@kali:/mnt# gunzip < 1
SECCON{@]NL7n±s75FrET]vU=7Z}

pdf

pdfinfo fa4bcaa5554447cea4c69c9b75a43283.pdf （pdf属性，也可直接Adobe Reader查看）

pdftotext fa4bcaa5554447cea4c69c9b75a43283.pdf（查看pdf隐藏文本，也可Adobe Reader导出文本？？？）
使用**pdf.js（可Google装插件即可）**打开

shell命令

解base64 root@kali:~/文档# echo -n “Tm9wZSAsIG5vdCBoZXJlIDspCg==” | base64 -d -
Nope , not here 😉

echo -n “BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAAB BBA AAABB” | tr AB .-
-.-. — -. --. .-. .- - …- .-… .- - … — -. … --…-- …-. .-… .- --. —… .---- -. …- .---- … .---- -… .-… …-- – …-- … … …- --. …–

（打开pdf的web/viewer.html导入）
file:///C:/www/Apache24/htdocs/pdfjs-2.2.228-dist/web/viewer.html
控制台输入：document.documentElement.textContent

文件块头损坏

rar 能用(文件头52617221)，查找png前的文件头
资料https://blog.csdn.net/vevenlcf/article/details/51538837
if HEAD_TYPE&