文章目录 一、3-1 二、答题步骤 1.winhex 2.流量包 3.python 4.AES 4.解压 总结 一、3-1 题目链接：https://adworld.xctf.org.cn/task/
Winhex是 X-Ways公司出品的一款 十六进制编辑、 磁盘编辑软件，其公司网站对其功能介绍如下：
将 linux(文件名) 挂载到 linux_cd 目录下，正常访问 O7avZhikgKgbF 文件夹即可看到 flag 文件，再经过 base64 解码得到最终 flag
引言：这里是我做的攻防世界-misc-基础题的一些writeup，希望能够大家一些参考，部分解题思路借鉴了其他博主，如果哪些地方有问题或更好的思路，可以一起探讨。 所用环境以及做题思路只在当时写下writeup时适用，若之后做出改动可与我联系，做出相应更改。
WINHEX是一款用于查看和编辑底层十六进制数据的软件。我们可以利用这个软件修改文件格式数据，从而达到数据恢复的效果。
winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的
文章目录 一、János-the-Ripper 二、答题步骤 1.Winhex 总结 ---- 一、János-the-Ripper 文件：攻防世界下载对应文件 二、答题步骤 1.Winhex 发现是压缩包，进行解压，是一个misc100文件，用Winhex看看 📷 观察文件头是50 4B 03 04，从而判断是压缩包，解压文件发现flag 📷 打开看看发现是加密的，经过筛选判断确定是真的加密，那只好暴力破解了 📷 发现密码是fish，解压得到flag：flag{ev3n::y0u::bru7
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
文章目录 一、Training-Stegano-1 二、答题步骤 1.winhex 总结 ---- 一、Training-Stegano-1 文件：攻防世界下载对应文件 二、答题步骤 1.winhex 用winhex打开，就能直接看到flag 📷 flag：stegancI ---- 总结 winhex
文章目录 一、适合作为桌面 二、答题步骤 1.stegsolve 2.winhex 3.uncompyle6 总结 ---- 一、适合作为桌面 题目链接：https://adworld.xctf.o
Uuencode是二进制信息和文字信息之间的转换编码，也就是机器和人眼识读的转换。Uuencode编码方案常见于电子邮件信息的传输，目前已被多用途互联网邮件扩展（MIME）大量取代。
文章目录 一、黄金六年 二、答题步骤 1.winhex 2.base64 3.python 4.分帧 总结 一、黄金六年 题目链接：https://adworld.xctf.org.cn/task/t
文章目录 一、Disk 二、答题步骤 1.下载附件 2.winhex 3.二进制转字符串 总结 一、Disk 题目链接：https://adworld.xctf.org.cn/task/task_l
最初的我简单认为数据的类型就是定义时字段的类型修饰决定的（回来发现这种观点是绝对错误的）
下载后是一张 gif 图，隐隐约约看到了 flag ，直接用 StegSolver 的 Analyse-> Frame Browser对 gif 进行逐帧观察即可获得 flag
通过本实验的学习，了解Windows磁盘结构，完成Fat32下文件删除的手动恢复。
这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流、导出文件 2、利用hackbar进行base64、URL编码转换 3、利用winhex还原流量中的文件 4、常见的图像
本篇文章主要讲机械硬盘删除文件的原理以及SSD固态硬盘删除数据后为何无法恢复，文末附常用的硬盘数据恢复软件。
先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗
首先打开压缩包，发现是加密的，打开图片TIME.png，发现无法正常打开，推测需要修复，Winhex打开
点工具栏的Protocol使之通过传输协议排序，或者直接通过上面的过滤器，找TCP和HTTP即可（基础类型的一般这两个够用）。
在 FAT32 文件格式下，删除一个文件后只是文件名的首字节变成了 E5
6.通过百度得知zip文件头504B0304，用winHex打开“我真是一个压缩包.zip”发现文件头错误
下载 拖入文本 找到flag ： AGCTF{MetaData_1s_Important}
发现flag在里面但解压需要密码 使用wireshirk抓包工具打开pcapng文件分析流量 输入tcp contains "flag"查找相关的包，找到后追踪tcp流
前不久参加某网络安全竞赛，在上午的理论考试和CTF中被虐的体无完肤，不仅因为参赛者的实力强大，更是因为出题者的脑袋“骨骼精奇”，很多题目的解答思路都很新奇。
发表评论 783 views A+ 所属分类：电脑 需要的工具：Android逆向助手，WinHex，ApkIDE，C32Asm,apk编辑器，mp3-ogg格式转换器 教程开始： 一.讲解apk文件解包。 1.我们到酷跑官网去下载一个正版酷跑文件，后缀名是.apk。之后在我们电脑上下载一个360压缩工具，并安装，下载地址： http://yasuo.360.cn/ 2.安装完成之后，鼠标右键点击我们从酷跑官网下载回来的apk文件，将文件解压缩！ 二、 讲解酷跑启动画面修改 1.我们找
故障服务器上一共16块FC硬盘，单盘容量600G。存储前面板10号和13号硬盘亮黄灯，存储映射到redhat上的卷挂载不上，服务器业务崩溃。
本次小编分享的案例为：两组分别由4块600G容量的SAS硬盘组成的RAID5阵列，并且两组阵列划分LUN，组成LVM结构，并格式化为EXT3文件系统。一块硬盘意外离线，热备盘上线，顶替离线硬盘。但在热备盘上线过程中，又一块硬盘离线，导致热备盘同步失败，两组RAID阵列中的一组崩溃，LVM结构不完整，文件系统无法正常使用。
linux挂载光盘，可用7zip解压或者notepad搜flag,base64解码 放到kali 挂载到/mnt/目录 mount 630a886233764ec2a63f305f318c8baa /mnt/ cd /mnt/ ls 寻找 find | grep ‘flag’ 或 find -name ‘flag’* 查看 cat ./O7avZhikgKgbF/flag.txt
客户使用MD1200磁盘柜+RAID卡的方式，创建一组RAID5阵列，分配一个LUN共55T左右，在Linux系统层面对LUN进行分区，划分sdc1和sdc2两个分区，其中sdc1分区大小为2T，通过LVM扩容的方式，将sdc1分区加入到了root_lv中，剩余的sdc2分区格式化为XFS文件系统使用。
背景：I2C通讯时报log CameraHal_Marvin: HAL-MOCKUP: HalReadI2CMem(1578): bus_num(7) or reg_addr_size(1) is invalidate
这道题是一个较为常见的二维码隐写题目，用0和1分别作为二维码的黑色与白色部分。在使用工具扫码得到flag。
说实话，这道题我第一眼真的没看到那个flag在那里，我看到一个链接，加QQ群我以为这道题是类似加公众号之类的，在加群被拒后看到了这个 flag{buu_ctf}
可以看到导入表全是0，就是这里的原因使得无法正常打开，要想打开，我们需要修复导入表
Fat文件系统是sd卡常用的一种文件系统类型，在电脑上，我们可以把sd卡格式化成exfat类型或者ntfs类型。在linux系统里，我们可以用mkfs.vfat /dev/mmcblk0把sd卡格式化成fat文件系统类型，容量大于512M的默认会格式化成fat32，就是32位，除了fat32，还有fat12，fat16。 Fat文件系统是以簇为基本单元管理的，什么是簇？ 簇其实就是一连串的扇区，我们知道sd卡在格式化完后，通常一个sector为512字节，所以我们以常见情况假设一个sector为512字节，用winhex读sd卡的信息，可以看到，格式化完的fat32默认一个簇是8K，一个sector是512字节，也就是一个簇是16个sector，所以簇的本质其实就是一串扇区。Fat文件系统限制了最大簇为32K。
需要进行数据恢复的服务器共10个磁盘柜，每个磁盘柜满配24块硬盘。其9个存储柜用作数据存储使用，另外1个存储柜用作元数据存储使用。元数据存储中共24块146G硬盘，其中设置了9组RAID 1阵列，1组4盘位RAID 10阵列，4个全局热备硬盘。
（MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9）
很多对网站或应用程序运行环境有特殊要求的站长或企业一般都会选择租用服务器，而在网站运营发展或程序项目已经成型时，网站站长或程序项目管理者就该考虑服务器托管。一般是由托管服务商将服务器放到自己的多线机房或者双线机房，网站管理员或项目管理者通过远程来管理服务器。
套路1：一般是传webshell然后菜刀连接，参数进行base64位加密，先解密参数，了解进行了什么操作
恶意软件，改你的注册表，搞你的启动项。 让他的软件自动运行，我们如何避免？ 我们要用process monitor分析一下！ 跟上爆哥的节奏！
攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
操作系统识别，从文件头标志，到文件的结束标志位 当系统识别到图片的结束标志位后，默认是不再继续识别的 所以可以在文件尾后面加东西
上周在 安恒萌新粉丝群：928102972分享介绍了 binwalk，今天分享一款同样可以用来文件还原分离的神器。 foremost是一个 控制台程序，用于根据页眉，页脚和内部数据结构 恢复文件。 Foremost可以处理图像文件，例如由 dd， Safeback， Encase等生成的图像文件，或直接在驱动器上。页眉和页脚可以由配置文件指定，也可以使用命令行开关指定内置文件类型。这些内置类型查看给定文件格式的数据结构，从而实现更可靠，更快速的恢复。在 数字取证中和 CTF中常用来恢复、分离文件。它默认支持 19种类型文件(jpg, gif, png, bmp, avi, exe, mpg, mp4, wav, riff, wmv, mov, pdf, ole, doc, zip, rar, html, cpp 等文件)的扫描识别恢复，还可以通过(通过配置它的配置文件 foremost.conf)增加新的支持类型。
打开文档得到一长串字符串，如果用ctrl+a全选文件内容的话，就可以发现在下面还隐藏着一些东西
Linux文件系统中的文件是数据的集合，文件系统不仅包含着文件中的数据而且还有文件系统的结构，所有Linux用户和程序看到的文件、目录、软连接及文件保护信息等都存储在其中。Linux是一个性能稳定、功能强大、效率高的操作系统。它在功能特性方面与Unix系统相似，同时又具有多任务、多用户、多平台等若干特性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
