2020易博霖CTFMisc2--Disk题解

最新推荐文章于 2026-04-20 07:09:40 发布
原创 最新推荐文章于 2026-04-20 07:09:40 发布 · 1.5k 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

MISC2

Disk

方法一

将文件加后缀.zip，打开后发现加密压缩包
将原文件以txt文件形式打开，在文本中发现密码
输入密码得到一个png图片，修改图片高度得flag

方法二

将文件移至Linux下，用flie命令检测文件类型
在这里插入图片描述
Linux中以文件的方式储存数据，ext3是一种文件系统，相当于windows下的磁盘
在这里插入图片描述
在linux中打开这种文件系统需要将其挂载到某一个文件目录下
挂载的概念
文件系统的挂载及mount挂载命令
挂载后打开目录
在这里插入图片描述
提示说密码文件被删除了,上面链接的文章中讲到挂载的文件系统删除的文件是可以恢复的
extundelete工具的下载和使用
使用extundelete disk1 --restore-all 命令恢复得到密码文件
输入密码得到flag.png图片，修改图片高度得到flag

2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
CTF之——Misc_Disk 恢复题
Jay
03-08 882
extundelete --restore-all 恢复出一个文件。1、打开文件 hex分析到有root 判断是Linux文件。5、我们看一下题目文件 还有没有其它东西 我们恢复看一下。这是之前那个图片的密码 don0tgu355p@sswd。extundelete 用到这个软件。4、我们拖到windows看 存在密码。这种情况就怀疑对PNG的宽高做手脚，CTF_Misc_Disk 恢复题。需要环境赛题等更多资源请私聊博主。需要环境赛题等更多资源请私聊博主。2、我们linux打开看一下。
[青少年CTF] easy_web 详解+避坑
明裕学长的博客
03-13 5381
这里坑就来了我们需要使用hackbar先进行一次post传递搭配burp抓包。希望小伙伴们可以一步一步的复现而不是直接填flag那样是没有效果滴！注意这里的回显结果不能出现md5 is funny ~发现它经过了两次base64编码和一次十六进制编码。我们反向操作一波查看index.php的源码。这里可以将img=删除因为我们已经绕过了。这里的%20是url编码是空格。下面在搭配../进行目录遍历。接着我们将post参数替换成。这让我联想到地址栏中的参数。下面我们进行了l\s绕过。解开后发现是图片源码。
ctf misc学习之旅week6
最新发布
2503_93667769的博客
04-20 397
自己积累的还是太少，有很多没见过的思路 图片是chunk类型的隐写，一般png的数据块类型都是纯英文，这里FL4G有问题FI4G那里是是zilb数据流用cyberchef将数据解码得到wav文件Audacity打开后看到频谱图仅由8种频率构成是8位二进制并行隐写。
CTF_Misc_Disk 恢复题
WEB渗透测试 从入门到萌新
04-13 3026
1、打开文件 hex分析到有root 判断是Linux文件 2、我们linux打开看一下 └─$ file disk2 disk2: Linux rev 1.0 ext3 filesystem data, UUID=f4d4c80b-0724-4c50-89cc-bfb6f962131c (large files)这是一个ext3 3、我们挂载看看 ┌──(root㉿kali)-[/home] └─# mkdir disk-misc ...
简单的CTF_Misc_Disk解题过程
weixin_44345077的博客
09-12 1764
1.下载题干，链接：Misc_Disk.zip 提取码：tk4k 2.解压得到 3.看文件名判断可能是磁盘文件，先放到winhex里看看， 发现有ROOT路径，把文件放到kali里用file命令确认一下`` 确实是linux的文件系统，现在把文件挂载，并看看里边有什么 What?文件需要解压缩，解压密码还被删除了? 用取证工具恢复一下试试 得到一个“RECOVERED_FILES”文件夹，这里面是恢复出来的文件 这是恢复的密码文件内容，来试试能不能正常解压缩 解压得到flag.png 这个图片在li
[ctf.show.reverse] 逆向AK赛 EasyDSE
weixin_52640415的博客
04-20 773
打开后程序比较简单，但仔细一看逆向还是挺难的。一度想看exp了，搜了半天没搜到。只能一点点啃。作完再看，发现并不难。这是咋回事呢。 int __cdecl main(int argc, const char **argv, const char **envp) { char C[34]; // [rsp+20h] [rbp-60h] BYREF int key_pre[64]; // [rsp+50h] [rbp-30h] BYREF int m[128]; // [rsp+150h] [r
CTF取证总结(内存取证,磁盘取证)以及例题复现
热门推荐
Love&Share
09-20 4万+
内存取证 经常利用volatility分析 取证文件后缀 .raw、.vmem、.img 常用命令(imageinfo，pslist，dumpfiles，memdump) 可疑的进程（notepad，cmd） 和磁盘取证结合起来考察 了解部分操作系统原理 常见文件后缀dmg，img volatility基础命令 python vol.py -f [image] ‐-profile=[profile][plugin] 命令 其中 -f 后面加的是要取证的文件， --profile 后加的是工具识别出的系
2020易博霖CTFWeb2--SSRF题解
flying_bird2019的博客
04-01 2544
Web2 SSRF (靶机服务器已关闭，因此没有截图) 观察题目url index.php?file=WTNSbWFXMWhaMlV1YW5Cbg== 将参数file 进行两次base64解密得ctfimage.jpg 网页输出了上述图片 尝试读取index.php源代码,将file改为YVc1a1pYZ3VjR2h3(index.php两次base64加密) 转到后发现图片无法显示，猜测应该是文...
【愚公系列】2022年02月 攻防世界-进阶题-MISC-85(Disk)
愚公智库
02-18 3万+
文章目录一、Disk二、答题步骤1.下载附件2.File 查看文件类型3.mount 挂载文件 一、Disk 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=5 二、答题步骤 1.下载附件 解压文件夹得到虚拟机文件 看文件名判断可能是磁盘文件。 2.File 查看文件类型 把文件放到kali里用file命令确认一下 3.mount 挂载文件 ...
从0到1的CTF之旅————Misc（2）
qq_44373268的博客
06-08 556
今天继续做misc题目，自不必多言 ————————————————————————————————————————————第十一题：LSB（题目如下） 题目已经说是LSB隐写了，自然是要使用stegsolve 三个都选0，默认RGB，这就是最简单的提取LSB隐写的方式 看了一圈，发现没得flag，不过开头的.png倒是提醒了我，这里面可能还藏着一张图片，果断save bin保存下来。 得到一个文件，将这个文件丢到foremost分解，分解出一个二维码。 扫描二维码，得到flag{1sb_i4_s0_
CTF MISC系列————7、Misc 2
Fly_鹏程万里
04-12 3694
题目解题思路这个题目采用了“猪圈码”进行加密，如果不是ctf老手的话基本很难看出来，解密过程为：之后得到flag为：flag{NSN}
【CTF】Misc2——眼见非实+啊哒+又一张图片，还单纯吗
weixin_44063560的博客
02-21 962
眼见非实 打开压缩包解压文件，得到一个文档 打开文档时报错，猜测可能个石油问题，通过file命令查看该文件，发现是zip格式。 更改格式后缀，解压得到眼见非实文件夹，之后就是慢慢找即可，在word文件夹下的document.xml发现flag～ ————————————————————————————————————————————— 啊哒 打开图片后，没有发现什么问题，看属性的时候发现一...
CTF-MISC杂项题2
am_03的博客
08-23 1065
这篇博客接着CTF-MISC杂项题1继续讲 03 压缩文件处理 压缩文件分析 伪加密一般考察zip与rar，现在不常考，因为现在压缩软件功能强大，自动可以识别伪加密 框里的80的尾数为0即可解密，若改了值还报错，为真加密 3.明文攻击 明文攻击指知道加密的ZIP里部分文件的明文内容，利用这些内容推测出密钥并解密ZIP文件的攻击方法，相比于暴力破解，这类方法在破解密码较为复杂的压缩包时效率更高。 采用场景：已知加密的zip部分文件明文内容 例如：假设一个加密的压缩包里有两个文件readme.
我的ctf学习笔记 misc（二）
Eternal_yuan的博客
02-10 1697
1.easypdf 给了一个pdf文件，图片将flag隐藏了 2.损坏的图片 给了一个不能打开的png，首先尝试修复，用winhex打开，发现首尾格式是错误的，整个顺序需要颠倒过来,在储存会发现图片变成了一个二维码，扫描二维码就可以得到flag 大佬关于png格式的分析https://blog.csdn.net/joqian/article/details/8290389 3...
【ctf秀】【MISC】图片隐写基础题misc1~misc9
积跬步,至千里,读万卷书,行万里路,阅代码,改bug,畅谈天下,指点江山
01-04 6409
图片隐写
CTF磁盘取证分析方法案例
Bruce_xiaowei的博客
08-05 1182
​ 数据取证（Data Forensics）是一种技术和方法，旨在对计算机系统、网络或存储设备中保存的数字数据进行深入分析和验证，以确定其真实性、完整性和一致性。CTF比赛中，磁盘取证类题目一般会提供一个磁盘镜像，选手要综合利用磁盘存储和文件系统的知识来提取磁盘镜像文件中的flag。
[ctf misc][RCTF2019]disk
ShenZ的博客
08-08 905
Writeup [RCTF2019]disk 知识点： vmdk虚拟磁盘处理 加密容器
XCTF-MISC-新手区：ext3
1stPeak's Blog
12-03 2856
题目： 我们下载附件1，看看里面有什么 发现上图所示的一个文件，总共有两种解决方案： 1、放入Winhex 2、根据题目ext3，可以使用Linux进行挂载（ext3是一个日志文件系统，常用于Linux操作系统） 方案一： 将文件直接放入Winhex，找到flag.txt，但是我们如何打开呢？ 此时，我们可以尝试，将目标文件后缀改为zip，进行解压，从而得到文件中的flag.txt文件 发...
攻防世界XCTF-MISC入门12题解题报告
wholeliubei的博客
06-04 1223
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值