攻防世界-Misc-MISCall 来自于noconname-2014-quals

最新推荐文章于 2024-03-24 16:12:46 发布
最新推荐文章于 2024-03-24 16:12:46 发布
阅读量729 收藏 1
点赞数
分类专栏： web安全入门笔记 文章标签： CTF 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44624869/article/details/98170296
版权

本题主要考察 .git目录利用、git stash命令
先使用binwalk查看文件类型，发现是bzip2文件
binwalk查看文件类型
使用tar zjvf ctf命令进行解压，
解压
由此可见本题考察 .git目录利用、git stash命令

1、git log
git log
2、git stash list
查看修改列表发现有东西
git stash list
3、git stash show
git stash show
4、git stash apply
git stash apply
5、运行s.py得到flag
运行s.py得flag

FLAG：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3

小呆驴
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界 MISCall 思路讲解
qq_53105813的博客
09-08 1095
攻防世界 wp
攻防世界-杂项-MISCall
weixin_47717433的博客
08-31 293
攻防世界-杂项-MISCall 这道题涉及压缩包解压（文件分离）、Git泄露、以及python文件的运行 解题步骤 1.打开文件是一个没有后缀的文件，一般这种情况想到的是改后缀名解压。把后缀名改成.rar,解压得到一个flag.txt和Git文件，但是git文件里面什么都没有。 2.在这里卡住，尝试在kali里面分离 里面有一个zip的文件 解压文件，里面包含flag文件和Git文件。 flag里面没有东西，于是打开git文件 此处涉及Git文件的命令 git命令 3.使用git stash show
攻防世界MISCall
一颗小白菜的博客
04-02 1995
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
[CTF-攻防世界]MISCall
Luistin的博客
01-14 451
3.tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 #用tar来解压，出现了个flag.txt，但解压的过程中有个.git，这个文件夹里面没有，ls -a 可以看见这个.git，说明是隐写了。4.然后git stash show​校验列表中存储的文件，可能在这之前会显示报错，我们用git config --global --add safe.directory "*";6.运行这个python程序，python s.py​，但发现报错误了，可能是print的原因。
攻防世界 - MISCall
最新发布
zzxyccxc的博客
03-24 184
1.下载附件，发现文件没有后缀名，将文件拉入kali，使用file命令，得知文件是bzip文件（这里为了方便我将文件名修改为1）这里报错的原因是因为kali上的python环境是python3的，在执行print函数时需要加上括号。发现多了一个s.py文件，我们使用命令 git stash apply 将文件修复。在刚刚解压bzip2文件时，看到了git目录，使用命令 git log 查看日志。解压后的文件夹只有一个flag.txt文件，打开文件，里面没有我们需要的flag。
攻防世界——MISCall
qq_46927150的博客
05-01 1514
MISCall 题目来源： noconname-2014-quals 题目描述：没有提示 附件是一个Bzip2文件（选中可看到，为了方便，改了下文件名） 也可以使用命令 binwalk misc(文件名)查看文件类型 使用命令tar xjvf misc(文件名)解压 解压命令可参考https://www.cnblogs.com/yhjoker/p/7568680.html#tar 解压后会有...
攻防世界之misc
newly00的博客
02-21 365
1.pdf 附件是一个后缀名为.pdf的图片，于是我猜可能不止一个图层，于是将pdf转word 打开文件后把表层图片挪开就看到flag了 2.如来十三掌 附件是一段文字 突然想起之前做过与与佛论禅相关的题目，就把文字带入软件解密，果然不出所料 根据提示必要用ROT13继续解密，得到结果 但还是没有解出flag,想必一定至少还要用其他解密方法再次解密，尝试一下base64，就看到flag了...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
2. Unicode编码：Unicode是一个包含全世界大多数字符的字符集，它为每个字符分配了一个唯一的数字，称为码点。Unicode的实现有UTF-8、UTF-16等多种形式。在CTF中，理解Unicode可以帮助解码含有非英文字符的信息。 3...
攻防世界杂项MISCall
weixin_52268949的博客
02-11 709
MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们使用ls -a显示隐藏文件夹.git，那我们使用git log查看git记录 使用git stash show校验列表中存储的文件 使用git stash apply复原文件发现一个s.py文件 即可获
攻防世界MISC—MISCall
ki10Moc的博客
04-19 349
前言 web(菜)狗来试水MISC 这道题目也让我学会了一些操作指令的运用和对git stash的基本理解。 话不多说，直接上题。 WP 下载完附件是个什么文件都不知道，拉到kali里进行操作。 发现这个里面应该有个压缩包。 之间的团队比赛认识了binwalk(菜B过程历历在目)。 就直接使用 binwalk -e 文件名 本来以为发现了flag，但打开后… 没事，毕竟是年轻人… 既然发现了压缩包，这里就再试试解压这个文件。 解压的指令还要去网上找… 使用 tar xjvf 文件名 这里附上师傅
攻防世界 MISC - MISCall
c868954104的博客
11-09 140
查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag。附件 放入kali中使用file命令查看文件类型，发现是一个bzip2压缩包。发现存在.git目录和一个flag.txt，flag.txt是假的。变成了.out 文件，查看发现是一个tar压缩包。运行s.py得到flag。
misc高阶 攻防世界_攻防世界MISC高手进阶区MISCall
weixin_29256771的博客
01-27 389
大家好，这次我为大家带来攻防世界misc部分MISCall的writeup。在开始解题前我先讲几句，这道题解题全靠一些Linux指令，所以，建议再看writeup前先了解一下。好，言归正传，先下载附件，发现是一个未知文件，于是binwalk一下。发现是一个bzip2格式的压缩包，于是用命令解压一下。发现有一个是一个ctf文件夹，进入后看到一个flag。打开看看，然而里面并没有flag。这时我们注意...
攻防世界 misc MISCall
qq_43312665的博客
02-07 2407
参考地址
攻防世界 杂项 MISCall
fool_best的博客
02-08 1336
攻防世界 杂项 MISCall （原创） 原题如下： 下载文件，搜索一下这个开头。 原来是压缩文件。 我们将源文件加上后缀.zip打开 里面有一个flag.txt但不是我们要的答案。 看到.git文件打开，也是没有找到flag。 去查了一下，是在考察 .git目录利用、git stash命令。 最后得到flag。 ...
攻防世界--神奇的Modbus
weixin_44624869的博客
07-24 6525
使用Wireshark在数据包中寻找flag wireshark输入modbus过滤并追踪tcp流 得到结果：ctf{Easy_Modbus} (虽然在wireshark中显示的是Easy_Mdbus，但得写成Easy_Modbus才能提交成功) 相关知识： 工业设备消息传输使用modbus协议。 所以我就采集了modbus的通信数据包。 在这些数据传输中存在着flag。 接替思路是这样的...
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值