BUUCTF [UTCTF2020]File Carving 1

BUUCTF:https://buuoj.cn/challenges


文章目录


相关阅读
CTF Wiki
BUUCTF:[UTCTF2020]File Carving
BUUCTF之misc [UTCTF2020]File Carving

题目描述:

得到的 flag 请包上 flag{} 提交。

密文:

保存附件,一张attachment.png图片


解题思路:

1、根据题目,似乎和文件有关,先在010 Editor看一下,然后发现ZIP压缩包。

另存为zip文件,解压得到hidden_binary文件。

2、用kali中的file命令确定hidden_binary的文件格式为ELF文件,在kali中执行得到flag:utflag{2fbe9adc2ad89c71da48cabe90a121c0}

hidden_binary 是一个 ELF(Executable and Linkable Format)格式的 64 位可执行文件。ELF 是 Linux 和 Unix 系统中常用的可执行文件格式。

python 复制代码
file hidden_binary 
./hidden_binary  


另一种方法:使用 strings 命令来查看文件中包含的所有可打印字符串。

shell 复制代码
strings hidden_binary | grep "flag"
strings hidden_binary 
python 复制代码
utflag{2H
fbe9adc2H
ad89c71dH
a48cabe9H
0a121c0}H

另一种方法:直接在010 Editor中搜索flag,找到后再进行处理。

flag:

bash 复制代码
flag{2fbe9adc2ad89c71da48cabe90a121c0}
相关推荐
逻极31 分钟前
Python MySQL防SQL注入实战:从字符串拼接的坑到参数化查询的救赎
python·mysql·安全·sql注入
Fnetlink11 小时前
中小企业网络环境优化与安全建设
网络·安全·web安全
eve杭2 小时前
AI、大数据与智能时代:从理论基石到实战路径
人工智能·python·5g·网络安全·ai
拍客圈2 小时前
宝塔 安全风险 修复
安全
门思科技2 小时前
企业级 LoRaWAN 网关远程运维方案对比:VPN 与 NPS FRP 的技术与安全差异分析
运维·网络·安全
文刀竹肃2 小时前
DVWA -SQL Injection-通关教程-完结
前端·数据库·sql·安全·网络安全·oracle
Neolnfra3 小时前
任意文件下载漏洞
计算机网络·安全·web安全·网络安全·系统安全·安全威胁分析·安全架构
tap.AI6 小时前
AI时代的云安全(四)云环境中AI模型的安全生命周期管理实践
人工智能·安全
光影少年6 小时前
web端安全问题有哪些?
前端·安全
测试人社区-千羽8 小时前
AR/VR应用测试核心要点与实施策略
人工智能·安全·职场和发展·自动驾驶·测试用例·ar·vr