天天看點

攻防世界XCTF 高手進階區 MISCall

下載下傳提供的附件,發現沒有字尾,用010editor打開也沒發現像樣的檔案頭

然後把它放進kali

攻防世界XCTF 高手進階區 MISCall

發現字尾為bzip2,其實放進kali的時候就可以知道它是bzip的檔案

攻防世界XCTF 高手進階區 MISCall

可直接修改字尾,或使用指令

攻防世界XCTF 高手進階區 MISCall
攻防世界XCTF 高手進階區 MISCall

解壓得到

攻防世界XCTF 高手進階區 MISCall
攻防世界XCTF 高手進階區 MISCall

檢視git 記錄

攻防世界XCTF 高手進階區 MISCall

有一個檔案被上傳,但在檔案中找不到,然後檢視修改清單,儲存清單下有一條記錄

攻防世界XCTF 高手進階區 MISCall

校驗清單的存儲檔案

攻防世界XCTF 高手進階區 MISCall

有一個.py檔案,把它複原

攻防世界XCTF 高手進階區 MISCall

最後跑一下python得到flag:NCN4dd992213ae6b76f27d7340f0dde1222888df4d3

攻防世界XCTF 高手進階區 MISCall

繼續閱讀