搜索

[20989] 2020-04-28_CTF解题技能之MISC基础

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-04-28_CTF解题技能之MISC基础 C T F 解 题 技 能 之 M I S C 基 础 L e m o n S e c   2 0 2 0 - 0 4 - 2 8 杂 项 介 绍 杂 项 介 绍 M i s c e l l a n e o u s 简 称 M I S C ， 意 思 是 杂 项 ， 混 杂 的 意 思 。 杂 项 大 致 有 几 种 类 型 ： 1 . 隐 写 2 . 压 缩 包 处 理 3 . 流 量 分 析 4 . 攻 击 取 证 5 . 其 它 本 篇 主 要 介 绍 杂 项 基 础 题 目 的 知 识 点 以 及 解 题 思 路 。 0 × 0 0   文 件 类 型 识 别 文 件 类 型 识 别 杂 项 题 目 主 要 是 以 文 件 附 件 作 为 题 目 ， 但 是 给 的 文 件 不 一 定 是 有 后 缀 名 的 ， 这 就 需 要 我 们 识 别 这 些 文 件 1 .   f i l e 命 令 命 令 f i l e 命 令 实 际 上 是 一 个 命 令 行 工 具 ， 用 来 查 看 文 件 类 型 。 使 用 方 法 ： 将 文 件 复 制 到 k a i l 或 者 带 有 f i l e 工 具 的 系 统 中 ， 使 用 f i l e 查 看 文 件 。 将 文 件 后 缀 名 补 上 即 可 正 常 打 开 。 然 后 根 据 实 际 情 况 进 行 初 步 判 断 可 能 是 什 么 类 型 的 题 目 。 2 .   0 1 0 E d i t o r 0 1 0 E d i t o r 是 一 款 快 速 且 强 大 的 十 六 进 制 编 辑 器 。 用 来 编 辑 二 进 制 文 件 。 有 一 个 友 好 易 于 使 用 的 界 面 ， 无 限 次 的 u n d o 和 r e d o 操 作 。 另 外 还 可 以 打 印 x 十 六 进 制 的 字 节 或 者 以 书 签 的 方 式 标 出 某 些 重 要 的 字 节 。 我 们 可 以 通 过 使 用 0 1 0 E d i t o r 查 看 文 件 的 头 部 来 判 断 类 型 。 以 下 是 常 见 的 文 件 头 以 下 是 常 见 的 文 件 头 :
P N G 文 件 头 中 包 含 I H D R 信 息 。 I H D R 的 作 用 将 在 后 续 的 图 片 类 隐 写 中 详 细 讲 解 。 当 文 件 类 型 不 确 定 时 就 可 以 尝 试 查 看 文 件 头 来 判 断 。 既 然 会 出 现 没 有 后 缀 的 文 件 ， 那 当 然 也 会 出 现 缺 少 头 部 的 情 况 ， 可 以 根 据 后 缀 名 来 选 择 文 件 头 部 进 行 填 充 ， 如 果 没 有 后 缀 名 ， 则 查 看 文 件 尾 部 来 判 断 文 件 类 型 。 以 下 是 常 见 的 文 件 尾 部 ： 以 下 是 常 见 的 文 件 尾 部 ： z i p 文 件 的 结 尾 以 一 串 5 0 4 B 0 5 0 6 开 始 。
r a r 文 件 以 C 4 3 D 7 B 0 0 4 0 0 7 0 0 结 尾 。 J P G 文 件 结 尾 为 F F D 9 。 P N G 文 件   结 尾 为 0 0 0 0 4 9 4 5 4 E 4 4 A E 4 2 6 0 8 2 。 G i f 文 件 结 尾 为 3 B 。
0 × 0 1   文 件 分 离 文 件 分 离 介 绍 了 文 件 类 型 的 识 别 方 法 了 ， 接 下 来 来 讲 一 下 文 件 分 离 文 件 分 离 的 原 因 ： 在 C T F 这 个 充 满 脑 洞 的 比 赛 中 ， 出 题 人 往 往 会 以 一 些 稀 奇 古 怪 的 出 题 方 式 出 题 ， 因 此 你 可 以 常 常 看 见 暴 打 出 题 人 等 字 眼 出 现 在 比 赛 论 坛 中 。 在 C T F 中 一 个 文 件 中 隐 藏 着 另 外 其 他 文 件 的 题 目 是 经 常 有 的 。 这 就 需 要 掌 握 文 件 分 离 的 技 巧 来 应 对 。 下 面 介 绍 几 种 姿 势 1 .   B i n w a l k 1 . 1   B i n w a l k 工 具 介 绍 B i n w a l k 是 一 个 自 动 提 取 文 件 系 统 ， 该 工 具 最 大 的 优 点 就 是 可 以 自 动 完 成 指 定 文 件 的 扫 描 ， 智 能 发 掘 潜 藏 在 文 件 中 所 有 可 疑 的 文 件 类 型 及 文 件 系 统 。 相 比 于 之 前 介 绍 的 f i l e 命 令 行 工 具 来 说 ， f i l e 只 是 从 文 件 的 第 一 个 字 节 开 始 识 别 ， 且 只 能 把 一 个 文 件 识 别 成 一 个 类 型 的 文 件 ， 很 难 看 出 是 否 隐 藏 着 其 他 的 文 件 ， B i n w a l k 就 能 很 好 的 完 成 这 项 任 务 。 1 . 2   B i n w a l k 文 件 扫 描 和 提 取 B i n w a l k 分 析 文 件 命 令 ： b i n w a l k   + f i l e   通 过 扫 描 能 够 发 现 目 标 文 件 中 包 含 的 所 有 可 识 别 的 文 件 类 型 。 通 过 B i n w a l k 我 们 可 以 看 到 这 一 张 j p g 文 件 中 藏 着 z i p 文 件 。 B i n w a l k 提 取 文 件 。 命 令   b i n w a l k   + f i l e   - e 。 “ - e ” 和 “ – e x t r a c t ” 用 于 按 照 定 义 的 配 置 文 件 中 的 提 取 方 法 从 固 件 中 提 取 探 测 到 的 文 件 系 统 。 若 提 取 成 功 则 会 生 成 一 个 _ 文 件 名 _ e x t r a c t e d 的 目 录 ， 目 录 中 存 放 的 就 是 提 取 出 的 文 件 2 .   f o r e m o s t 2 . 1   f o r e m o s t 工 具 介 绍 f o r e m o s t 是 基 于 文 件 开 始 格 式 ， 文 件 结 束 标 志 和 内 部 数 据 结 构 进 行 恢 复 文 件 的 程 序 。 该 工 具 通 过 分 析 不 同 类 型 文 件 的 头 、 尾 和 内 部 数 据 结 构 ， 同 镜 像 文 件 的 数 据 进 行 比 对 ， 以 还 原 文 件 。 它 默 认 支 持 1 9 种 类 型 文 件 的 恢 复 。 用 户 还 可 以 通 过 配 置 文 件 扩 展 支 持 其 他 文 件 类 型 。 2 . 2   f o r e m o s t 提 取 文 件 有 时 候 b i n w a l k 无 法 正 确 分 离 出 文 件 ， 这 时 候 就 可 以 使 用 f o r e m o s t ， 将 目 标 文 件 复 制 到 k a l i 中 ， 在 终 端 中 使 用 命 令 行 进 入 文 件 所 在 文 件 夹 ， 使 用 如 下 命 令 ：
F o r e m o s t + f i l e   – o   输 出 目 录 名 。 执 行 成 功 后 会 在 目 标 文 件 的 文 件 目 录 下 生 成 我 们 设 置 的 目 录 ， 目 录 有 中 按 照 文 件 类 型 分 离 出 文 件 。 3 .   d d 前 面 介 绍 的 两 种 都 是 自 动 化 分 离 工 具 ， d d 这 个 工 具 是 一 种 半 自 动 化 工 具 ， 有 的 时 候 自 动 化 工 具 不 能 实 现 文 件 的 分 离 ， 所 以 需 要 用 这 个 工 具 来 进 行 分 离 。 使 用 d d 命 令 分 离 文 件 格 式 如 下 ： d d   i f = 源 文 件 名   b s = 1   s k i p = 开 始 分 离 的 字 节 数   o f = 目 标 文 件 名 参 数 说 明 ： i f = f i l e   # 输 入 文 件 名 ， 缺 省 为 标 准 输 入 。   o f = f i l e   # 输 出 文 件 名 ， 缺 省 为 标 准 输 出 。   b s = b y t e s   # 同 时 设 置 读 写 块 的 大 小 为   b y t e s   ， 可 代 替   i b s   和   o b s   。   s k i p = b l o c k s   # 从 输 入 文 件 开 头 跳 过   b l o c k s   个 块 后 再 开 始 复 制 。   以 I D F 实 验 室 “ 抓 到 一 只 苍 蝇 ” 为 例 ， 需 要 将 获 得 的 文 件 去 除 前 3 6 4 个 字 节 ： d d   i f = s 1   b s = 1   s k i p = 3 6 4   o f = d 1 使 用 d d 命 令 分 离 文 件 格 式 如 下 ： d d   i f = 源 文 件 名   b s = 1   s k i p = 开 始 分 离 的 字 节 数   o f = 目 标 文 件 名 参 数 说 明 ： i f = f i l e   # 输 入 文 件 名 ， 缺 省 为 标 准 输 入 。   o f = f i l e   # 输 出 文 件 名 ， 缺 省 为 标 准 输 出 。   b s = b y t e s   # 同 时 设 置 读 写 块 的 大 小 为   b y t e s   ， 可 代 替   i b s   和   o b s 。   s k i p = b l o c k s   # 从 输 入 文 件 开 头 跳 过   b l o c k s   个 块 后 再 开 始 复 制 。   若 需 要 将 获 得 的 文 件 去 除 前 3 6 4 个 字 节 ： d d   i f = s 1   b s = 1   s k i p = 3 6 4   o f = d 1 4 .   0 1 0 E d i t o r 在 之 前 文 件 识 别 中 提 到 这 个 工 具 ， 手 动 分 离 文 件 也 可 以 使 用 这 个 工 具 拖 动 想 要 分 离 的 部 分 。
右 键 - > 选 择 - > 保 存 选 择 。 然 后 根 据 需 要 分 离 的 文 件 类 型 选 择 后 缀 名 。 在 介 绍 了 文 件 分 离 后 ， 还 需 要 提 到 的 是 文 件 合 并 。 天 下 之 事 分 久 必 合 合 久 必 分 ， 既 然 C T F 有 文 件 分 离 的 题 目 ， 那 自 然 也 少 不 了 文 件 合 成 的 了 ， 但 是 文 件 合 成 还 是 有 技 巧 的 。 1 .   l i n u x 环 境 文 件 合 并 环 境 文 件 合 并 c a t   是 l i n u x 系 统 下 的 一 个 能 提 取 文 件 的 内 容 的 命 令 ， 使 用 c a t 命 令 将 文 件 内 容 提 取 出 来 再 导 入 目 标 文 件 。 使 用 方 式 如 下 ： 将 c h a p t e r 0 1 、 c h a p t e r 0 2 、 c h a p t e r 0 3 三 个 文 件 按 从 左 到 右 顺 序 合 并 ， 输 出 到 b o o k 文 件 中 。
所 使 用 的 命 令 ： c a t   c h a p t e r 0 1   c h a p t e r 0 2   c h a p t e r 0 3   >   b o o k 将 所 有 以 c h a p t e r 开 头 的 文 件 按 文 件 名 从 小 到 大 的 顺 序 合 并 ， 输 出 到 b o o k 文 件 中 。 所 使 用 的 命 令 ： c a t     c h a p t e r *   >   b o o k 但 是 要 注 意 的 一 点 是 ， c a t 是 需 要 遵 循 顺 序 来 获 取 文 件 内 容 的 ， 所 以 在 c a t 之 前 需 要 判 断 一 下 文 件 的 先 后 顺 序 。 2 .   w i n d o w s 环 境 文 件 合 并 环 境 文 件 合 并 l i n u x 中 有 c a t 等 命 令 ， w i n d o w s 环 境 下 也 有 类 似 的 命 令 c o p y ， 使 用 方 式 如 下 ： 将 c h a p t e r 0 1 、 c h a p t e r 0 2 、 c h a p t e r 0 3 三 个 文 件 按 从 左 到 右 顺 序 合 并 ， 输 出 到 b o o k 文 件 中 。 所 使 用 的 命 令 ： c o p y   / B   c h a p t e r 0 1 + c h a p t e r 0 2 + c h a p t e r 0 3   b o o k 将 所 有 以 c h a p t e r 开 头 的 文 件 按 文 件 名 从 小 到 大 的 顺 序 合 并 ， 输 出 到 b o o k 1 文 件 中 。 所 使 用 的 命 令 ： c o p y   / B     c h a p t e r *   b o o k 1 3 .   P y t h o n 文 件 合 并 文 件 合 并 p y t h o n 环 境 适 用 于 l i n u x 也 适 用 于 w i n d o w s ， 它 是 通 过 编 写 脚 本 来 实 现 的 文 件 合 并 ， 以 之 前 的 例 子 来 。 #   - * -   c o d i n g :   u t f 8   - * - d e f   f o o ( ) : p a t h = r " . c h a p t e r % d " s = " " f o r   i   i n   x r a n g e ( 1 , 4 ) : f = o p e n ( p a t h   %   i ) . r e a d ( ) s + = f p r i n t   s p a s s i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : f o o ( ) p r i n t   ' o k ' 0 × 0 3   总 结 总 结 介 绍 了 这 么 多 关 于 C T F 基 础 类 型 的 文 件 处 理 方 法 ， 为 了 方 便 大 家 梳 理 ， 提 供 一 个 思 维 导 图 给 大 家 来 参 考 。
用 来 处 理 文 件 的 方 法 和 工 具 不 仅 仅 只 有 这 些 ， 这 就 需 要 靠 大 家 自 己 发 现 和 探 索 。 转 载 自 ： h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 9 6 8 1 5 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理