0


BugKu CTF Misc:linux & 富强民主 & 简单套娃 & split_all

前言

BugKu是一个由乌云知识库(wooyun.org)推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。

BugKu旨在提供一个实践和学习网络安全的平台,供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景,如Web漏洞、系统漏洞、密码学等,参与者需要通过解决这些漏洞来获取Flag。

BugKu的特点如下:

  1. 漏洞丰富:BugKu提供了大量的漏洞场景供用户挑战,涵盖了常见的Web漏洞,如XSS、SQL注入、文件上传等,以及其他类型的漏洞,如逆向工程、密码学等。

  2. 适合不同水平:BugKu的题目分为不同的难度级别,适合不同水平的参与者。从初学者到专业渗透测试人员,都能在BugKu中找到适合自己的挑战。

  3. 学习资源:BugKu提供了丰富的学习资源,包括解题思路、漏洞分析、修复建议等。参与者可以通过学习他人的解题思路和经验,提高自己的技术水平。

  4. 排行榜竞赛:BugKu设置了排行榜,参与者可以通过解决题目获取积分,竞争排名。这种竞争激励机制可以激发参与者的学习兴趣和动力。

通过参与BugKu,参与者可以在实践中学习到真实的漏洞和攻击技术,提高自己的技术水平。同时,BugKu也是一个交流和分享的平台,参与者可以与其他安全爱好者进行讨论和学习,共同成长。

一、linux

打开靶场

得到一个 gz 文件

在 Linux 里解压缩查看文件即可

┌──(morant㉿kali)-[~/CTF]
└─$ gunzip 1.tar.gz 
                                                                             
┌──(morant㉿kali)-[~/CTF]
└─$ ls
1.tar  test
                                                                             
┌──(morant㉿kali)-[~/CTF]
└─$ cd test            
                                                                             
┌──(morant㉿kali)-[~/CTF/test]
└─$ ls
flag
                                                                             
┌──(morant㉿kali)-[~/CTF/test]
└─$ cat flag 
 h8�2  ��pW��pW��S��pW
                      �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
                                                                �pW-./0123456789:�;<=�▒; < = C
                         
 
  
           ▒  ▒       ! " # $ % & ' ( ) * + , - . / 0 1 2 3 4 5 6 7 8 9 : �����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������0�pW�pW�pW�,���pW�pW�pW��������������pW�pW�pW�A��pW|�pW|�pW
-./0123456789:�A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW������&��pW|�pW|�pW"����
     .
      ..
         
lost+found
�.goutputstream-LSCRJY

                      .�..

▒▒!"#$%&'()*+,-./0123456789:�;9�f�V�[WI/���xy#^�;9� ==
�A��pW9�pW��pW!���A��pW9�pW9�pW !�����A��pW9�pW9�pWe8�����A��pW9�pW9�pWf8������9�pW9�pW9�pW9�pW������8��pW9�pW9�pW"���� h8�2  ��pW��pW��S��pW
                                                                �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
��0�pW�pW�pW�,���pW�pW�pW    �pW-./0123456789:~�pW�pW�pW�A��pW|�pW|�pW
-./0123456789:�;9�Wp���{�;9��A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW������&��pW|�pW|�pW"�����;9�Wp��▒��
                              .
                               ..
                                 info�files�pW�pW�pW�A��pW9�pW9�pW��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
          game.Trash-0:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��������������������������������������������������������������������������������������������������������������������������������

▒▒!"#$%&'()*+,-./0123456789
                           .
                            ..�game.trashinfo�game.trashinfo.OL1PJY
                                                                   .
                                                                    ..�game h8�2  �pW�pW��S��pW
                  �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
                                                            �pW-./0123456789:
�..�;9�Wp�>▒��;9��pW�pW�pW�AE�pW9�pW9�pW��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:�;9�Wp�K▒���;9<>=
�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;<=�▒; < = D
                                         �A02�pW�pW�pW▒ !"#$%&'()*+��O�pWK�pWK�pW�����pW�pW�pW�AN�pWK�pWK�pW��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
          gam.Trash-0
                     flag.txt�;9Wp�Q▒���;9�     <>= ;
�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;<=�▒; < = C
                                         �A02�pW�pW�pW▒ !"#$%&'()*+��O�pWK�pWK�pW������R�pWR�pWR�pW"�����pW�pW�pW�AN�pWR�pWR�pW��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
          gam.Trash-0
�.goutputstream-3ICRJY�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;9� Wp�R
z�;9�
=>< ;
�pW�pW�pW�AN�pWR�pWR�p��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
flag.txt  gam.Trash-0
        �.goutputstream-PS93JY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"������R�pWR�pWR�pW"���� h8�2  �pW�pW��S��pW
                                     �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
  �pW-./0123456789:<=�▒; < = B
                              ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;9�
Wp�R.��;9�
          => ;<
�pW�pW�pW�AN�pWR�pWR�pW
��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
          gam.Trash-0
                     flag.txt
                             �.goutputstream-PS93JY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"������R�pWR�pWR�pWR�pW���� h8�2  �pW�pW��S��pW
                                                             �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
                          �pW-./0123456789:���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;<=�▒; < = C
                          ��������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;9�
                                                           Wp�X▒��;9�
                                                                     <>= ;
�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;<=�▒; < = B
                                         �A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"������&|�pW|�pW|�pW"�����pW�pW�pW�AN�pW|�pW|�pW
                                                    ��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
          gam.Trash-0
�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;9�
=> ;<            Wp�|   �q�;9�
��0�pW�pW�pW�,���pW�pW�pW
-./0123456789:
              .
               ..
                  
lost+found
�.goutputstream-LSCRJY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW������&|�pW|�pW|�pW"���� h8�2  �pW�pW��S��pW
                                 �<f�V�[WI/���xy#^/media/testB▒|�ANn��d�R�V
                                                                           �pW-./0123456789:�����������������������������������      ����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������;<=�▒; < = C
    ����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������Wp���{;<=<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��������������������������������������������������������������������������������������������������������������������������������

▒▒!"#$%&'()*+,-./0123456789:;=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��������������������������������������������������������������������������������������������������������������������������������

▒▒!"#$%&'()*+,-./0123456789:;<>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��������������������������������������������������������������������������������������������������������������������������������

▒▒!"#$%&'()*+,-./01 h8�▒2  �pW��S��pW
                                     �<f�V�[WI/���xy#^B▒|�ANn��d�R�V
                                                                    �pW-./0123456789:;<=�▒; < = I������������������������������������        ����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������/�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������A��pW9�pW��pW!���A��pW9�pW9�pW !�����A��pW9�pW9�pWe8�����A��pW9�pW9�pWf8������9�pW9�pW9�pW9�pW������8��pW9�pW9�pW"����
                                                                       .�..
                                                                           .
                                                                            ..
 info�files[Trash Info]
Path=game
DeletionDate=2016-06-27T12:27:37
key{}
key{}
key{feb81d3834e2423c9903f4755464060b}

.
 ..�game.trashinfo�game.trashinfo.OL1PJY
                                        .
                                         ..�game                                                                             
┌──(morant㉿kali)-[~/CTF/test]
└─$ 

二、富强民主

打开靶场

根据题目推测为核心价值观加密,解密即可

三、简单套娃

打开靶场

图片内容如下

在 WinHex 中发现有两个 JFIF 文件头

删掉第二个 JFIF 前的所有数据保存能看到 flag,但有点费眼睛

四、split_all

打开靶场

下载文件但打不开

WinHex 打开发现文件头是 PNG

但是文件尾是 GIF 的标志(00 3B)

删除 89a 前的内容(89a 通常跟在 gif 文件头后面),添加 GIF 文件头

保存后修改后缀名为 gif,然后使用 GifCam 打开编辑即可拿到 flag


本文转载自: https://blog.csdn.net/2302_82189125/article/details/141095239
版权归原作者 Suc2es2 所有, 如有侵权,请联系我们删除。

“BugKu CTF Misc:linux & 富强民主 & 简单套娃 & split_all”的评论:

还没有评论