MISCall的writeup

本文分享了攻防世界misc部分MISCall题目的解题过程,通过使用Linux指令和Git操作,从bzip2压缩包中提取出flag,并修复python脚本获取最终答案。

    大家好,这次我为大家带来攻防世界misc部分MISCall的writeup。
    在开始解题前我先讲几句,这道题解题全靠一些Linux指令,所以,建议再看writeup前先了解一下。
    好,言归正传,先下载附件,发现是一个未知文件,于是binwalk一下。

在这里插入图片描述

    发现是一个bzip2格式的压缩包,于是用命令解压一下。

在这里插入图片描述

    发现有一个是一个ctf文件夹,进入后看到一个flag。打开看看,然而里面并没有flag。

在这里插入图片描述

    这时我们注意到还有一个.git文件夹,于是我们考虑到可能是Git泄露,于是我们用git stash show来查看一下文件被做了什么改动。

在这里插入图片描述

    发现一个flag文本和一个python脚本,于是提取出来。

在这里插入图片描述

    但是这里提醒我们,要先将已存在的flag文本删除后,才能提取文件。于是我们先将flag文本删了再提取。

在这里插入图片描述

    直接查看flag文本,发现一堆英文,肯定不是flag,这时我们想到还有一个python脚本,于是运行一下。

在这里插入图片描述

    有语法错误,print后缺少括号,于是输入vim(空格后跟文件名)进入文本编辑器,按住i进入编辑状态,编辑完后按Esc退出编辑状态,然后按住Shift加:进入可查询状态,输入wq!保存修改并退出,更正错误后再次运行脚本。

在这里插入图片描述

    得到flag:NCN48d76c96f6f9cebc0e8fc014078b9fd4ce483fb6。

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值