攻防世界 杂项 MISCall

最新推荐文章于 2025-05-29 14:39:46 发布
最新推荐文章于 2025-05-29 14:39:46 发布
阅读量1.4k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： misc 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/fool_best/article/details/104225193
本文记录了在攻防世界MISCall挑战中解决一个压缩文件谜题的过程。通过添加.zip后缀打开文件，发现.git目录并利用gitstash命令最终找到隐藏的flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

攻防世界 杂项 MISCall

（原创）
原题如下：
在这里插入图片描述
下载文件，搜索一下这个开头。
在这里插入图片描述
原来是压缩文件。
在这里插入图片描述
我们将源文件加上后缀.zip打开
在这里插入图片描述
里面有一个flag.txt但不是我们要的答案。
在这里插入图片描述看到.git文件打开，也是没有找到flag。
在这里插入图片描述
去查了一下，是在考察 .git目录利用、git stash命令。
在这里插入图片描述
最后得到flag。

攻防世界——MISCall
qq_46927150的博客
05-01 1677
MISCall 题目来源： noconname-2014-quals 题目描述：没有提示 附件是一个Bzip2文件（选中可看到，为了方便，改了下文件名） 也可以使用命令 binwalk misc(文件名)查看文件类型 使用命令tar xjvf misc(文件名)解压 解压命令可参考https://www.cnblogs.com/yhjoker/p/7568680.html#tar 解压后会有...
攻防世界 MISCall 思路讲解
qq_53105813的博客
09-08 1245
攻防世界 wp
攻防世界 misc MISCall
qq_43312665的博客
02-07 2455
参考地址
攻防世界János-the-Ripper
最新发布
lubiii_的博客
05-29 209
首先用010Editor发现隐藏文件，再通过binwalk工具分离出需要密码的压缩包。利用ARCHPR暴力破解后获得密
攻防世界_MISC_进阶区_MIScall_WriteUp
qq_45434762的博客
03-05 565
1.下载文件发现是bzip格式，进行解压 2.使用 tar进行解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 3.查看解压后的目录，发现flag.txt,打开发现什么也没有 4.解压时发现git目录，使用git log查看git记录 5.使用git stash list查看修改列表 6.使用git stash show校验列表中存储的文件 ...
[CTF-攻防世界]MISCall
Luistin的博客
01-14 597
3.tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 #用tar来解压，出现了个flag.txt，但解压的过程中有个.git，这个文件夹里面没有，ls -a 可以看见这个.git，说明是隐写了。4.然后git stash show​校验列表中存储的文件，可能在这之前会显示报错，我们用git config --global --add safe.directory "*";6.运行这个python程序，python s.py​，但发现报错误了，可能是print的原因。
攻防世界MISCall
一颗小白菜的博客
04-02 2537
攻防世界MISCall 1、题目 网址：攻防世界 2、原理及工具 原理：git信息泄露 git官网资料：https://www.git-scm.com/book/zh/v2 工具：kali、python 3、解题过程 下载下来的文件名字太长，先改个名字 root@kali:~/Desktop/CTF# mv d02f31b893164d56b7a8e5edb47d9be5 miscall roo...
攻防世界之杂项wp
KO1€的博客
07-07 889
1、Training-Stegano-1 文件下载之后，发现是一个.bmp的文件。我把它拖进winhex中，发现最后有个passwd提示，所以试着flag，最后在格式有点问题，这题不加flag。 2、János-the-Ripper 题目 文件下载后发现是一个无限重复的压缩包。其中有flag.txt ，需要密码。 开始以为是伪加密，但是还是不行。纠结半天，最后采用暴力破解，得出flag.txt文件密码，最后得出flag。 3、Test-flag-please-ignore 文件下载
攻防世界XCTF 高手进阶区 MISCall
enj0ym4
05-20 513
下载提供的附件，发现没有后缀，用010editor打开也没发现像样的文件头 然后把它放进kali 发现后缀为bzip2，其实放进kali的时候就可以知道它是bzip的文件 可直接修改后缀，或使用命令 解压得到 查看git 记录 有一个文件被上传，但在文件中找不到，然后查看修改列表，储存列表下有一条记录 校验列表的存储文件 有一个.py文件，把它复原 最后跑一下python得到flag：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3 ...
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2548
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
攻防世界 - MISCall
zzxyccxc的博客
03-24 385
1.下载附件，发现文件没有后缀名，将文件拉入kali，使用file命令，得知文件是bzip文件（这里为了方便我将文件名修改为1）这里报错的原因是因为kali上的python环境是python3的，在执行print函数时需要加上括号。发现多了一个s.py文件，我们使用命令 git stash apply 将文件修复。在刚刚解压bzip2文件时，看到了git目录，使用命令 git log 查看日志。解压后的文件夹只有一个flag.txt文件，打开文件，里面没有我们需要的flag。
攻防世界 MISC - MISCall
c868954104的博客
11-09 297
查看发现是将flag.txt中内容读取出来然后进行sha1加密再在前面加上NCN，这应该就是flag。附件 放入kali中使用file命令查看文件类型，发现是一个bzip2压缩包。发现存在.git目录和一个flag.txt，flag.txt是假的。变成了.out 文件，查看发现是一个tar压缩包。运行s.py得到flag。
misc高阶 攻防世界_攻防世界MISC高手进阶区MISCall
weixin_29256771的博客
01-27 451
大家好，这次我为大家带来攻防世界misc部分MISCall的writeup。在开始解题前我先讲几句，这道题解题全靠一些Linux指令，所以，建议再看writeup前先了解一下。好，言归正传，先下载附件，发现是一个未知文件，于是binwalk一下。发现是一个bzip2格式的压缩包，于是用命令解压一下。发现有一个是一个ctf文件夹，进入后看到一个flag。打开看看，然而里面并没有flag。这时我们注意...
攻防世界杂项MISCall
weixin_52268949的博客
02-11 771
MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们使用ls -a显示隐藏文件夹.git，那我们使用git log查看git记录 使用git stash show校验列表中存储的文件 使用git stash apply复原文件发现一个s.py文件 即可获
攻防世界-Misc萌新-MISCall(.git目录利用、git stash命令)-noconname-2014-quals
Sea_Sand息禅
04-16 2775
拿到文件，winhex无线索，binwalk检测是bzip2文件，tar zjvf ctf进行解压： 看来我们拿到了某个站的git目录了 ，解压目录有个flag.txt文件，但flag并不在这里，以“.”开头的文件会被Linux自动隐藏，查看隐藏文件看到.git目录，大致浏览了下，接着对.git目录进行操作(在.git目录外操作)： 先简单说下git stash git stash 的作用...
xctf攻防世界 MISC高手进阶区 MISCall
l8947943的博客
01-17 4325
1. 进入环境，下载附件 给的是一个磁盘文件，不知道怎么打开，果断扔进winhex，如图： 2. 问题分析 判断文件类型 做了这么多题，总结起来就是搜关键词，其次看文件头和尾部是否有包含的文件，最后就是看文件的头进行判断，修改尾缀。 这个题文件开始为425A68，对照：各类文件的文件头标志，得知该文件是个Bzip文件 或者我们把文件扔进kali中查看文件的类型，如图： 修改类型解压 将其修改为bzip2后缀文件然后解压： mv d02f31b893164d56b7a8e5edb47d9be5 d02
【愚公系列】2021年11月 攻防世界-进阶题-MISC-034(MISCall24)
热门推荐
时光隧道
11-16 3万+
MISCall24 下载附件得到未知文件用file进行分析 file d02f31b893164d56b7a8e5edb47d9be5 把文件重命名1.bzip2 进行解压 tar svf 1.bzip2 使用命令 发现.git目录 ls -al 执行git目录还原一系列命令得到是s.py文件 执行s.py文件得到flag：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3 ...
XCTF：MISCall[WriteUP]
如有错误感谢斧正
01-11 550
恢复出来的s.py文件，是将原来的flag.txt文件中的内容。使用tar命令可对该文件进行解压（这不纯纯套娃吗）在ctf文件夹中（不是.git文件夹）执行以下命令。里面的flag.txt是假的flag，但问题不大。进行一次sha1加密，然后前面再加上"NCN"使用bzip2命令可对该文件进行解压。再次使用file命令，查看该文件类型。但现在的只剩一个flag.txt了。生成了一个后缀为.out的文件。尝试将s.py文件从堆栈中恢复。进入生成的这个ctf文件夹中。这边还有一个.git文件夹。
XCTF MISCall
qq_30076719的博客
10-27 302
XCTF MISCall做题记录 下载回来是一个txt文件，打开是乱码，放到WinHex，看出是BZ开头，猜测是压缩文件，放到kali里面用file命令查看 果不其然，是压缩文件，修改之后解压，得到一个flag.txt，打开发现并没有Flag。 同时还有一个.git文件夹（能看到的前提是打开了查看隐藏文件的功能），打开发现也没有找到想要的东西。 网上百度得到一条命令，git stash apply 恢复以前修改/删除的文件,执行一下 发现多了一个文件（能执行成功是需要把原来的flag.txt删掉，不然执
攻防世界-Misc-MISCall 来自于noconname-2014-quals
weixin_44624869的博客
08-02 783
本题主要考察 .git目录利用、git stash命令 先使用binwalk查看文件类型，发现是bzip2文件 使用tar zjvf ctf命令进行解压， 由此可见本题考察 .git目录利用、git stash命令 1、git log 2、git stash list 查看修改列表发现有东西 3、git stash show 4、git stash apply 5、运行s.py得到f...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值