BugKu CTF Misc：linux & 富强民主 & 简朴套娃 & split_all ...

星球的眼睛 · 2024-9-17 07:38:38

媒介

BugKu是一个由乌云知识库（wooyun.org）推出的在线毛病靶场。乌云知识库是一个致力于收集、整理和分享互联网安全毛病信息的社区平台。
BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗出测试人员举行挑衅和练习。它包罗了各种不同范例的毛病场景，如Web毛病、系统毛病、密码学等，参与者须要通过解决这些毛病来获取Flag。
BugKu的特点如下：
1. 毛病丰富：BugKu提供了大量的毛病场景供用户挑衅，涵盖了常见的Web毛病，如XSS、SQL注入、文件上传等，以及其他范例的毛病，如逆向工程、密码学等。
2. 适合不同程度：BugKu的题目分为不同的难度级别，适合不同程度的参与者。从初学者到专业渗出测试人员，都能在BugKu中找到适合自己的挑衅。
3. 学习资源：BugKu提供了丰富的学习资源，包罗解题思路、毛病分析、修复发起等。参与者可以通过学习他人的解题思路和经验，进步自己的技术程度。
4. 排行榜竞赛：BugKu设置了排行榜，参与者可以通过解决题目获取积分，竞争排名。这种竞争鼓励机制可以引发参与者的学习兴趣和动力。
通过参与BugKu，参与者可以在实践中学习到真实的毛病和攻击技术，进步自己的技术程度。同时，BugKu也是一个交流和分享的平台，参与者可以与其他安全爱好者举行讨论和学习，共同成长。
一、linux

打开靶场

得到一个 gz 文件

在 Linux 里解压缩检察文件即可

┌──(morant㉿kali)-[~/CTF]
└─$ gunzip 1.tar.gz
┌──(morant㉿kali)-[~/CTF]
└─$ ls
1.tar test
┌──(morant㉿kali)-[~/CTF]
└─$ cd test
┌──(morant㉿kali)-[~/CTF/test]
└─$ ls
flag
┌──(morant㉿kali)-[~/CTF/test]
└─$ cat flag
h8�2 ��pW��pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
�pW-./0123456789:�;<=�▒; < = C
▒ ▒ ! " # $ % & ' ( ) * + , - . / 0 1 2 3 4 5 6 7 8 9 : ��0�pW�pW�pW�,��pW�pW�pW��pW�pW�pW�A��pW|�pW|�pW
-./0123456789:�A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW��&��pW|�pW|�pW"��
.
..
lost+found
�.goutputstream-LSCRJY
.�..
▒▒!"#$%&'()*+,-./0123456789:�;9�f�V�[WI/��xy#^�;9� ==
�A��pW9�pW��pW!��A��pW9�pW9�pW !��A��pW9�pW9�pWe8��A��pW9�pW9�pWf8��9�pW9�pW9�pW9�pW��8��pW9�pW9�pW"�� h8�2 ��pW��pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
��0�pW�pW�pW�,��pW�pW�pW �pW-./0123456789:~�pW�pW�pW�A��pW|�pW|�pW
-./0123456789:�;9�Wp��{�;9��A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW��&��pW|�pW|�pW"��;9�Wp��▒��
.
..
info�files�pW�pW�pW�A��pW9�pW9�pW��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
game.Trash-0:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��
▒▒!"#$%&'()*+,-./0123456789
.
..�game.trashinfo�game.trashinfo.OL1PJY
.
..�game h8�2 �pW�pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
�pW-./0123456789:
�..�;9�Wp�>▒��;9��pW�pW�pW�AE�pW9�pW9�pW��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:�;9�Wp�K▒��;9<>=
��;<=�▒; < = D
�A02�pW�pW�pW▒ !"#$%&'()*+��O�pWK�pWK�pW��pW�pW�pW�AN�pWK�pWK�pW��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
gam.Trash-0
flag.txt�;9Wp�Q▒��;9� <>= ;
��;<=�▒; < = C
�A02�pW�pW�pW▒ !"#$%&'()*+��O�pWK�pWK�pW��R�pWR�pWR�pW"��pW�pW�pW�AN�pWR�pWR�pW��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
gam.Trash-0
�.goutputstream-3ICRJY��;9� Wp�R
z�;9�
=>< ;
�pW�pW�pW�AN�pWR�pWR�p��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
flag.txt gam.Trash-0
�.goutputstream-PS93JY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"��R�pWR�pWR�pW"�� h8�2 �pW�pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
�pW-./0123456789:<=�▒; < = B
��;9�
Wp�R.��;9�
=> ;<
�pW�pW�pW�AN�pWR�pWR�pW
��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
gam.Trash-0
flag.txt
�.goutputstream-PS93JY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"��R�pWR�pWR�pWR�pW�� h8�2 �pW�pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
�pW-./0123456789:��;<=�▒; < = C
��;9�
Wp�X▒��;9�
<>= ;
��;<=�▒; < = B
�A02�pW�pW�pW▒ !"#$%&'()*+��R�pWR�pWR�pW"��&|�pW|�pW|�pW"��pW�pW�pW�AN�pW|�pW|�pW
��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
gam.Trash-0
��;9�
=> ;< Wp�| �q�;9�
��0�pW�pW�pW�,��pW�pW�pW
-./0123456789:
.
..
lost+found
�.goutputstream-LSCRJY�A02�pW�pW�pW▒ !"#$%&'()*+��R�pW|�pW|�pW|�pW��&|�pW|�pW|�pW"�� h8�2 �pW�pW��S��pW
�<f�V�[WI/��xy#^/media/testB▒|�ANn��d�R�V
�pW-./0123456789:�� ;<=�▒; < = C
��Wp��{;<=<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��
▒▒!"#$%&'()*+,-./0123456789:;=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��
▒▒!"#$%&'()*+,-./0123456789:;<>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~��
▒▒!"#$%&'()*+,-./01 h8�▒2 �pW��S��pW
�<f�V�[WI/��xy#^B▒|�ANn��d�R�V
�pW-./0123456789:;<=�▒; < = I�� /��A��pW9�pW��pW!��A��pW9�pW9�pW !��A��pW9�pW9�pWe8��A��pW9�pW9�pWf8��9�pW9�pW9�pW9�pW��8��pW9�pW9�pW"��
.�..
.
..
info�files[Trash Info]
Path=game
DeletionDate=2016-06-27T12:27:37
key{}
key{}
key{feb81d3834e2423c9903f4755464060b}
.
..�game.trashinfo�game.trashinfo.OL1PJY
.
..�game
┌──(morant㉿kali)-[~/CTF/test]
└─$