攻防世界 Get-the-key.txt

最新推荐文章于 2025-06-24 00:06:16 发布
原创 最新推荐文章于 2025-06-24 00:06:16 发布 · 468 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#debian #运维 #kali #unctf

本文详细记录了解决攻防世界挑战的过程。从下载无后缀文件，通过HXD查看到使用binwalk和foremost分析，再到修改文件后缀并尝试解压缩，最终成功找到gzip压缩包内的flag，揭示了网络安全挑战中的文件分析和解密技巧。

把附件下载下来，发现文件无后缀

将其拖入HXD中，发现有很多.txt文件

在kali中使用binwalk命令查看，发现这是个Linux文件

使用foremost命令试图分离文件，无果。

猜测是一个压缩文件，尝试将后缀名改为.zip

发现了很多不知道类型的文件

 解压后尝试使用 cat命令查看一下，文件1里都有些什么

 发现有.txt的痕迹，正好对上题目中的Get-the-key.txt

之后我又尝试查看了其他几个文件

最低0.47元/天 解锁文章
xctf攻防世界 MISC高手进阶区 Get-the-key.txt
l8947943的博客
01-18 6281
1. 进入环境，下载附件 给的是一个无后缀的文件，直接用winhex打开： 这么多key.txt，emmm，可能有出发点 2. 问题分析 binwalk查看 丢入kali中，使用binwalk查看一下文件情况： 是个linux EXT文件系统，那么想办法进行挂在试试 挂载文件 mkdir /tmp/forensic/ # 挂载forensic100到/tmp/forensci下 sudo mount -o loop forensic100 /tmp/forensic # 查看挂载结果 df
Get-the-key.txt 攻防世界
qq_53105813的博客
09-15 1419
攻防世界wp
攻防世界-Get-the-key.txt
xixihahawuwu的博客
10-08 2025
首先把附件下载下来，看题目的意思，我以为会是直接修改后缀 把后缀改为.txt后，打开会有很多乱码，但是可以看到里面有很多的.txt文件名 猜测是一个压缩包文件 谨慎起见还是四处看了看 在删除.txt后缀的先放入winhex中 可以看到确实是包含着很多文件，但是在浏览时居然发现有好多类似于flag的字符串不断出现。瞬间有点慌了 还是选择将后缀改为.zip 解压后又多出来了一串文件 先挑了两个文件放到winhex中看看 发现一个是key.txt 一个是key1.txt 再看题目，get the key.
[CTF-攻防世界]Get-the-key.txt
Luistin的博客
01-14 980
7.挂载，mount -o loop forensic100 /media，这个forensic100是没有解压的那个无后缀文件，其实它是一个镜像文件。​binwalk -e forensic100 --run-as=root​，提取压缩包文件，确定是镜像文件。3.放winhex里面看看，发现提示有key.txt的提示，再去看看题目发现也就txt几个提示字。8.命令读取文件，获得flag：SECCON{@]NL7n+-s75FrET]vU=7Z}4.将其后缀名修改为.zip。6.这本身就是一个镜像文件。
攻防世界misc进阶区之Get-the-key.txt
qq_46927150的博客
05-05 1114
Get-the-key.txt 题目来源： SECCON-CTF-2014 附件解压后是一个无后缀的文件（forensic100），用winhex打开，发现提示有key.txt文件。 将文件forensic100改后缀为.zip，解压 得到一个key.txt文件，打开，得到flag flag为： SECCON{@]NL7n+-s75FrET]vU=7Z} ...
攻防世界-MISC-Get-the-key.txt
最新发布
2301_80797059的博客
06-24 577
1.gunzip < 1 解压命令。
攻防世界-Misc-Get-the-key.txt(linux文件系统挂载、grep、gunzip )
Sea_Sand息禅
04-25 3140
拿到文件，解压得到一个未知的文件，拿到Linux中file查看： 是Linux的文件系统数据，本来只要挂载就行了，但是我又用strings查看了一下字符串，然后差点完蛋。。。 strings查看结果： 看到这么多像是flag的字符串，还有这么多的文件名，果断用了binwalk，谁知道检测到了一大堆gzip文件： 然后就分解了一下QAQ： 然后看了看文件，发...
攻防世界_MISC进阶区_Get-the-key.txt(详细)
RuoLi_s的博客
11-10 597
攻防世界MISC进阶之Get-the-key.txt 啥话也不说，咱们直接看题吧！ 首先下载附件看到一个压缩包： 我们直接解压，看到一个文件，也没有后缀名，先用 file 看一下文件属性： 发现是是Linux的文件系统数据，我们找个目录将它挂载起来看看， mkdir /tmp/forensic100 mount -o loop forensic100 /tmp/forensic/ 进入该目录，查看如下： 好家伙，这出来了一堆，到底是哪个？？ 我们再返回去看题目： 貌似是让我们找一个key.txt
攻防世界Misc高手进阶区—Get-the-key.txt
llx101388627的博客
01-27 811
攻防世界Misc高手进阶区—Get-the-key.txt 首先第一步下载文件并解压，得到一个名为forensic100的文件，没有后缀： 因为没有后缀，自然想到查看一下文件头，以此来辨别文件类型 我个人用的是010Editor而不是winhex: 好家伙全是0。 再往下看看有没有文件头藏着。如果有，就需要考虑是否需要把这些0全删了 下面是第一段翻到的不是0的十六进制代码： 看来是不需要了… 接下来尝试在代码内搜索flag、key等有用信息 在搜索key的时候： 感觉这个文件应该是包含了很多.txt文件
攻防世界(Misc)——Get-the-key.txt
weixin_74738833的博客
04-12 375
攻防世界(Misc)——Get-the-key.txt
SATZO+LICENSE+KEY.txt
10-09
SATZO+LICENSE+KEY.txt
攻防世界Misc进阶 get-the -key.txt
weixin_44159598的博客
09-15 1469
拿到forensic 100文件后，首先在winhex中打开，发现有大量的key.txt文件，然后在Linux中用file打开文件，发现是linux系统文件 接下来创建 /tmp/forensic文件夹，将forensic100解压在该文件夹下，发现为同类压缩包 244个压缩包根本看不过来，所以根据题目提示 get-the-key.txt，我使用 grep -r key.txt 进行文件匹配...
攻防世界 Misc高手进阶区 2分题 Get-the-key.txt
闵行小鱼塘
10-28 471
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Get-the-key.txt的writeup
【愚公系列】2021年11月 攻防世界-进阶题-MISC-036(Get-the-key.txt)
热门推荐
时光隧道
11-16 4万+
Get-the-key.txt 下载附件后，解压得到一个文件 使用file命令，发现是一个文件系统数据 然后使用mount -o loop forensic100 /tmp/forensic100命令加载文件 根据题目名称可知，我们要找key.txt文件。 使用grep -r key.txt命令查找此文件 最后使用gunzip < 1命令读取文件，得到flag：SECCON{@]NL7n+-s75FrET]vU=7Z} ...
攻防世界 MISC - Get-the-key.txt
c868954104的博客
11-09 355
将其后缀名修改为zip 用winrar打开 得到一个key.txt。
攻防世界misc之get-the -key.txt
胖虎很忙
11-18 1109
攻防世界misc之get-the -key.txt 拿到forensic 100文件后，首先在winhex中打开，发现有大量的key.txt文件， 使用 binwalk forensic 命令分析文件内容，里面都是gzip压缩的文本， 百度一下 gzip文件后缀都是.gz格式。改文件名为 forensic.gz 解压得到一个key.txt文件 打开得到flag。 ...
攻防世界Get-the-key.txt解题
weixin_52359255的博客
03-29 573
攻防世界Get-the-key.txt解题
攻防世界-misc-Get-the-key.txt
mlws1900的博客
08-18 246
利用foremost分离不出东西，用binwalk分离文件（后被证明是错误选择）用winhex打开看看，找不到flag，但是发现一堆txt文件。这里不要使用360压缩文件，否则打开只显示数字，没有key。直接修改后缀名为zip，打开压缩包，获得key文本文件。下载附件，，获得一个名叫forensic100的文件。...
攻防世界get_post用BP
03-30
### 如何在攻防世界中使用 Burp Suite 进行 GET 和 POST 请求 #### 工具简介 Burp Suite 是一款功能强大的 Web 安全测试工具，能够拦截并修改 HTTP/HTTPS 流量。它可以通过代理的方式捕获客户端与服务器之间的通信...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值