攻防世界misc——Recover-Deleted-File

最新推荐文章于 2024-01-14 15:23:02 发布
最新推荐文章于 2024-01-14 15:23:02 发布
阅读量439 收藏
点赞数 1
分类专栏： [个人向]做题练习WP 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45770420/article/details/120586007
版权
博客讲述了如何处理未知格式的文件，通过使用010编辑器和file命令进行初步分析。当遇到‘系统数据’类型时，提示可以尝试使用extundelete恢复被删除的文件。文中提到成功恢复了一个名为flag的ELF格式可执行文件，执行后得到正确的flag。这个过程展示了文件恢复和可执行文件分析的基本步骤。
摘要由CSDN通过智能技术生成

解压附件，得到名为disk-image的未知格式文件，010打开，啥也没看出来，file结果为系统数据
在这里插入图片描述extundelete恢复被删除文件，得到名为flag的可执行文件，ELF格式
在这里插入图片描述执行此文件，输出flag，尝试提交，flag正确
在这里插入图片描述

总结：未知文件格式，如果010无法看出来，用kali的file查看，碰到系统数据类的可以考虑文件被删除，先尝试恢复

Captain杰派罗
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界bug
xiaoqi199915的博客
06-02 1752
尝试弱口令和万能密码 首先你应该登录 进行注册 但是自己没有注册成功 登录自己的账号密码 并未发现什么 需要管理员权限进行登录 进行忘记密码进行秘密 burp 进行抓包 账号名改成admin 密码是自己注册的密码进行发包 登陆成功 admin权限 点manage发现出现IP IP问题 进行X-Forwarded-For :127.0.0.1 进行审查源码 发现index.php?module=filemanage&do=??? 那么do后面能是什么呢 猜测upload 写一个php代码 改为.
攻防世界-MISC-Recover-Deleted-File
m0_62840741的博客
11-05 429
- 恢复单个文件,恢复对应inode的文件，例如1.txt的inode为12，那么此命令即恢复1.txt。-- 查看sdb1 分区根目录下面可被恢复的文件及文件夹。使用Linux数据恢复工具extundelete。解压文件是一个无后缀的disk-image文件。出来一个文件夹，打开后是个可执行文件。-- 恢复目录，空目录不会被恢复。如果执行不了可以修改文件权限。执行文件得到flag。
[misc][攻防世界]
weixin_46050117的博客
04-24 177
ctf
[CTF-攻防世界]Recover-Deleted-File
最新发布
Luistin的博客
01-14 495
4.然后发现前面的思路是错误的，找到这些并没什么用，我们回到题目描述里面来，题目是要我们去恢复这个磁盘并且找到FLAG。5.extundelete disk-image --restore-all ​#修复这个文件，之后出来了个密码。1.gz，linux的压缩格式，将后缀名修改为zip就可以在windows里面打开了。2.解压出来发现是一个disk-image文件夹，用7zip可以将其打开。7.只能老老实实地给权限了，chmod +x flag​。6.发现权限不够打开的，我root都打不开？
攻防世界 MISC - Recover-Deleted-File
c868954104的博客
11-10 84
得到一个flag文件，使用file命令查看发现是linux的可执行文件。使用extundelete工具恢复文件。使用file命令查看发现是个磁盘文件。修改权限运行该程序得到flag。
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
记录攻防世界WEB-01
qq_53498910的博客
12-11 221
记录攻防世界WEB-01 题目来源：view_source 首先呢，先点击获取在线场景，它会出现一个网址，点击该网址，会出现下列情景， 我们尝试使用右键，哎，发现，右键真的使用不了 接下来我们可以按住ctrl+u或者是F12 按下去之后便会出现这样的情形 接下来我们就可以复制下来这段代码记住要去掉注释两边的哦！！！ ...
xctf攻防世界——web
qq_53893861的博客
12-24 420
入门基础练习 题目如下 解题步骤 1 获取场景，跳转页面 2 右键鼠标，点击检查， 3 查看源代码，检查问题 4 发现 disabled 标签，点击该标签，删除并刷新页面，再点击按钮 5 得到答案 cyberpeace{c917a32d7431bfac5c19efbc76c5cf87} 答题结束 ...
攻防世界新手题Hello CTF
qq_55994774的博客
07-23 273
Peid 32位由C++编译 没有加壳 导入IDA查看伪代码 字符串的值赋给V13，将字符串16进制输出，将字符串赋值给V10，将V10和输入的字符串是否相等，正确则得到flag 将字符串转化得到了flag ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-028(Recover-Deleted-File)
热门推荐
时光隧道
11-04 4万+
Recover-Deleted-File 下载附件得到镜像文件，进行恢复 extundelete disk-image --restore-all 得到文件夹 执行flag文件得到flag：de6838252f95d3b9e803b28df33b4baa
xctf攻防世界 MISC高手进阶区 Recover-Deleted-File
l8947943的博客
01-15 6452
1. 进入环境，下载附件 解压后发现是个无后缀的disk-image文件： 题目给的给的提示恢复磁盘并且找到FLAG. 2. 问题分析 扔进kali恢复 这个工具没怎么使用过，参考网上的命令：extundelete恢复文件。如何使用，参考链接：https://blog.csdn.net/liucc09/article/details/51644173 先安装extundelete工具 $ sudo apt install extundelete fls列出图像中的文件和目录名，并可以显示使用给定名称
攻防世界 Misc高手进阶区 3分题 Recover-Deleted-File
闵行小鱼塘
11-10 1407
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是Recover-Deleted-File的writeup
Linux用extundelete恢复磁盘文件-攻防世界Recover-Deleted-File
半岛铁盒的博客
12-27 1029
linux删除文件时其实删的是文件名，数据还是存储在硬盘中的; 命令 安装extundelete sudo apt-get install extundelete extundelete disk-image --restore-all disk-image是文件名,恢复 完成之后多了个压缩包,点进去里面有个flag文件运行./flag 即可 ...
攻防世界-misc进阶 Recover-Deleted-File
qq_37208650的博客
07-20 2416
攻防世界-misc进阶 Recover-Deleted-File 工具 scalpel 扫描整个镜像文件，根据配置文件寻找相关文件类型的文件头和文件尾，正常找到后将这段内容雕刻出来；当找到了文件的头部，但是在它附近没有找到文件尾标志的时候，scalpel提供两种处理方式，一是放弃对该文件的雕刻，二是根据自定义的各类文件的最大长度进行雕刻。 https://github.com/sleuthkit/scalpel 方法一 解压出文件， binwalk查看文件 $ binwalk disk-i
攻防世界misc Test-flag-please-ignore
10-02
攻防世界的misc题目Test-flag-please-ignore是一道杂项题目。对于这道题目，你可以参考提供的解题博客来了解详细的解题方法。根据引用和引用的内容，我们可以找到这道题目的flag是"flag{DugUpADiamondADeepDarkMine}"和"flag{hello_world}"。至于进一步的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Captain杰派罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值