攻防世界_MISC_进阶区_MIScall_WriteUp

最新推荐文章于 2024-08-08 14:28:23 发布
最新推荐文章于 2024-08-08 14:28:23 发布
阅读量479 收藏 1
点赞数
分类专栏： CTF 文章标签： python git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45434762/article/details/104672406
版权

1.下载文件发现是bzip格式，进行解压
在这里插入图片描述
2.使用 tar进行解压

tar -xjvf d02f31b893164d56b7a8e5edb47d9be5

在这里插入图片描述
3.查看解压后的目录，发现flag.txt,打开发现什么也没有
在这里插入图片描述在这里插入图片描述
4.解压时发现git目录，使用git log查看git记录
在这里插入图片描述
5.使用git stash list查看修改列表
在这里插入图片描述
6.使用git stash show校验列表中存储的文件
在这里插入图片描述
7.使用git stash apply重新进行存储，复原上面的文件‘
在这里插入图片描述
8.查看flag.txt，仍然没有Flag
在这里插入图片描述
9.运行一下s.py，得到flag
在这里插入图片描述

NowSec
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界-杂项-MISCall
weixin_47717433的博客
08-31 291
攻防世界-杂项-MISCall 这道题涉及压缩包解压（文件分离）、Git泄露、以及python文件的运行 解题步骤 1.打开文件是一个没有后缀的文件，一般这种情况想到的是改后缀名解压。把后缀名改成.rar,解压得到一个flag.txt和Git文件，但是git文件里面什么都没有。 2.在这里卡住，尝试在kali里面分离 里面有一个zip的文件 解压文件，里面包含flag文件和Git文件。 flag里面没有东西，于是打开git文件 此处涉及Git文件的命令 git命令 3.使用git stash show
攻防世界misc高手进阶篇教程（6）
玄道的网安博客
05-29 3551
halo 简单的base64解密会出现奇怪的字符 import string from base64 import * b=b64decode("aWdxNDs1NDFSOzFpa1I1MWliT08w") data=list(b) for k in range(0,200): key="" for i in range(len(data)): key+=chr(ord(data[i])^k) print (key) 跑出来的结果有一个没有特殊符
攻防世界 MISC - MISCall
c868954104的博客
11-09 137
查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag。附件 放入kali中使用file命令查看文件类型，发现是一个bzip2压缩包。发现存在.git目录和一个flag.txt，flag.txt是假的。变成了.out 文件，查看发现是一个tar压缩包。运行s.py得到flag。
[CTF-攻防世界]MISCall
Luistin的博客
01-14 445
3.tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 #用tar来解压，出现了个flag.txt，但解压的过程中有个.git，这个文件夹里面没有，ls -a 可以看见这个.git，说明是隐写了。4.然后git stash show​校验列表中存储的文件，可能在这之前会显示报错，我们用git config --global --add safe.directory "*";6.运行这个python程序，python s.py​，但发现报错误了，可能是print的原因。
攻防世界MISCall
一颗小白菜的博客
04-02 1970
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
misc高阶 攻防世界_攻防世界MISC高手进阶区MISCall
weixin_29256771的博客
01-27 382
大家好，这次我为大家带来攻防世界misc部分MISCall的writeup。在开始解题前我先讲几句，这道题解题全靠一些Linux指令，所以，建议再看writeup前先了解一下。好，言归正传，先下载附件，发现是一个未知文件，于是binwalk一下。发现是一个bzip2格式的压缩包，于是用命令解压一下。发现有一个是一个ctf文件夹，进入后看到一个flag。打开看看，然而里面并没有flag。这时我们注意...
攻防世界misc新手区writeup
嘟的博客
10-10 776
title: 攻防世界misc新手区writeup tags: ctf categories: ctf 1.this_is_flag 标线即为flag值 2.ext3 下载文件后放进linux，flie命令查看是什么文件，可以看到是磁盘文件，将其挂载 可以查看flag文本文件，cat查看得base64的编码，进行转换得flag值 3.give_you_flag ...
pcm_misc.rar_The Given
09-23
此外，PCM数据还可能涉及缓冲区管理，确保数据的连续读写，以及错误检查和校验，以防止数据损坏。 总之，“pcm_misc.rar_The Given”中的PCM数据处理涉及到模拟信号到数字信号的转换，数据的有符号性处理，以及可能...
syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm
09-19
【标题】"syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm" 提供的是一个关于移动misc平台订购处理的相关程序，结合了Web服务接口和Java技术，并涉及到DSM（可能是数据存储管理）方面。...
DES.rar_pch.h misc
09-22
"misc"通常表示“杂项”或“不分类”，在这个上下文中可能意味着文件集合包含了与DES算法相关的各种杂项代码、示例或辅助文件，可能并不局限于单一功能或特定用途。 在DES算法的实现中，可能会涉及以下关键概念： ...
INFECTED
10-24
INFECTED
ima_main.rar_The Main
09-24
1. **ima_bprm_check**：这个函数在Linux内核的二进制程序加载器（binfmt_misc）中被调用，当一个新的进程尝试执行一个可执行文件时，ima_bprm_check会计算该文件的哈希值，并将其与内核维护的预期哈希值进行比较。...
des.rar_DES C_des
09-23
3. "misc.c"可能是一些杂项函数的源代码，这些函数可能辅助DES算法的执行。 4. "main.c"通常是程序的主入口点，可能包含了调用DES算法进行加密或解密的示例代码。 5. "certify"可能是一个认证或测试脚本，用于确保...
攻防世界 - MISCall
zzxyccxc的博客
03-24 175
1.下载附件，发现文件没有后缀名，将文件拉入kali，使用file命令，得知文件是bzip文件（这里为了方便我将文件名修改为1）这里报错的原因是因为kali上的python环境是python3的，在执行print函数时需要加上括号。发现多了一个s.py文件，我们使用命令 git stash apply 将文件修复。在刚刚解压bzip2文件时，看到了git目录，使用命令 git log 查看日志。解压后的文件夹只有一个flag.txt文件，打开文件，里面没有我们需要的flag。
攻防世界 MISCall 思路讲解
qq_53105813的博客
09-08 1085
攻防世界 wp
攻防世界MISC—MISCall
ki10Moc的博客
04-19 349
前言 web(菜)狗来试水MISC 这道题目也让我学会了一些操作指令的运用和对git stash的基本理解。 话不多说，直接上题。 WP 下载完附件是个什么文件都不知道，拉到kali里进行操作。 发现这个里面应该有个压缩包。 之间的团队比赛认识了binwalk(菜B过程历历在目)。 就直接使用 binwalk -e 文件名 本来以为发现了flag，但打开后… 没事，毕竟是年轻人… 既然发现了压缩包，这里就再试试解压这个文件。 解压的指令还要去网上找… 使用 tar xjvf 文件名 这里附上师傅
攻防世界杂项MISCall
weixin_52268949的博客
02-11 702
MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们使用ls -a显示隐藏文件夹.git，那我们使用git log查看git记录 使用git stash show校验列表中存储的文件 使用git stash apply复原文件发现一个s.py文件 即可获
xctf攻防世界 MISC高手进阶区 MISCall
l8947943的博客
01-17 4039
1. 进入环境，下载附件 给的是一个磁盘文件，不知道怎么打开，果断扔进winhex，如图： 2. 问题分析 判断文件类型 做了这么多题，总结起来就是搜关键词，其次看文件头和尾部是否有包含的文件，最后就是看文件的头进行判断，修改尾缀。 这个题文件开始为425A68，对照：各类文件的文件头标志，得知该文件是个Bzip文件 或者我们把文件扔进kali中查看文件的类型，如图： 修改类型解压 将其修改为bzip2后缀文件然后解压： mv d02f31b893164d56b7a8e5edb47d9be5 d02
大模型微调工具-torchtune
最新发布
weixin_40777649的博客
08-08 977
1.定义2.安装3. 案例。
__USE_MISC未被自动启用
06-10
通常情况下，在包含特定头文件之前，可以使用预处理指令 #define __USE_MISC 来启用__USE_MISC宏定义。例如，如果你想在程序中使用非标准的网络接口结构体定义，可以在包含net/if.h头文件之前，添加以下代码： ```c...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值