孩子还是有一颗网安梦——Bandit通关教程:Level 12 → Level 13

2023-12-15 04:36

本文主要是介绍孩子还是有一颗网安梦——Bandit通关教程:Level 12 → Level 13,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

🕵️‍♂️ 专栏《解密游戏-Bandit》

🌐 游戏官网: Bandit游戏

🎮 游戏简介: Bandit游戏专为网络安全初学者设计,通过一系列级别挑战玩家,从Level0开始,逐步学习基础命令行和安全概念。玩家需通过阅读信息、使用命令和解决问题来完成每个级别。在不清楚时建议查阅手册、使用内建命令或搜索引擎,旨在培养初学者的基本技能。

📖 博客说明: 本系列博客记录个人通关教程,一起探索网络安全的奇妙世界吧! 🚀

零、Level 12 → Level 13

游戏直通车->🚗 🚕 🚙

在这里插入图片描述

一、关卡解读

密码在data.txt文件里,data.txt文件是一个被多次压缩的文件的hexdump。

二、通关教程

首先解释下题目的意思,假设有个文件A,现在将其多次压缩为B,将其执行hexdump命令,得到data.txt文件。

所以,我们需要先反向的执行hexdump命令,得到B文件,然后再反复解压,得到A文件,得到密码。

hexdump命令可以将文件内容以十六进制、十进制、八进制以及ASCII码形式展示:
hexdump一般用来查看“二进制”文件的十六进制编码,所以data.txt文件里面的内容是B文件的十六进制编码:
cat查看data.txt,发现里面数据存在f,表面是十六进制:

在这里插入图片描述

所以,现在就需要先将其还原成二进制编码。查看hexdump命令的官方教程,并没有发现可以逆向的操作。

观察题目,题目中提到一个xxd命令,通过man xxd查看官方教程:

在这里插入图片描述

发现这个命令可以对hexdump文件做逆向操作。

由于游戏服务器权限设置,我们只能在/tmp文件夹中操作。

先随便创建一个属于我们自己的文件夹,/tmp/myownfile:

mkdir /tmp/myownfile

将data.txt复制到刚才创建的文件夹中:

cp data.txt /tmp/myownfile

在这里插入图片描述

cd到/tmp/myownfile中,方便后续操作。

通过xxd命令的-d操作,将十六进制编码文件转换为二进制编码文件:

在这里插入图片描述

执行xxd -b data.txt >> data_2.txt命令,将转换后的二进制编码文件保存到data_2.txt中。

在这里插入图片描述

通过file命令,查看data_2.txt的文件类型:

在这里插入图片描述
但是发现还是ASCII text文件,并不是我们想要的压缩文件。所以很可能是方向错了。

通过重新查看xxd的教程,发现一个-r命令,可以用于逆向hexdump的文件:

在这里插入图片描述
利用 xxd -r data.txt >> data_r.txt将hexdump后的data.txt逆向为data_r.txt,通过file命令,查看到,data_r.txt是gzip文件:

在这里插入图片描述

接下来就可以开始使用gzip命令解压了。

通过查看官方教程(man gzip),找到gzip命令的解压命令:

在这里插入图片描述
尝试解压:

在这里插入图片描述

发现后缀不对,通过cp命令,修改data_r.txt为data_r.gz,再次解压:

在这里插入图片描述

通过gzip -d data_r.gz解压后,data_r.gz变成了data_r。再次执行file命令查看data_r的类型:

在这里插入图片描述

发现现在data_r文件是bzip2类型了,我们修改data_r为data_r.bz2(cp data_r data_r.bz2)。接着,利用bzip2解压bzip2 -d data_r.bz2 -f。解压得到新的data_r文件:

在这里插入图片描述

发现又是一个gzip文件,重复前面的操作,解压。

在这里插入图片描述

这次解压后,是tar压缩文件了,修改后缀为.tar(cp data_r data_r.tar),然后解压(tar -xvf data_r.tar):

在这里插入图片描述
解压得到一个data5.bin文件,继续查看类型:

在这里插入图片描述

依然是tar文件,重复tar解压:

在这里插入图片描述

重复解压,最终得到密码:wbWdlBxEir4CaE8LaPhauuOo6pwRmrDw

在这里插入图片描述

Voila!,恭喜通关🎉🥳~

三、学习资料

推荐一个不错的Linux命令学习网站:Linux Tutorial

👨‍💻 关于我:我是zh4men9,一个曾经有过网安梦的孩子。如果你对我的学习经验和网络安全故事感兴趣,欢迎访问我的CSDN博客:CSDN博客。

📚 更多分享: 你还可以在我的知乎博客上找到我更多的观点和经验分享:知乎博客。

💻 GitHub链接: 如果你对我的项目和代码感兴趣,可以在我的GitHub上找到更多:GitHub链接。

这篇关于孩子还是有一颗网安梦——Bandit通关教程:Level 12 → Level 13的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/495131

相关文章

python连接本地SQL server详细图文教程

《python连接本地SQLserver详细图文教程》在数据分析领域,经常需要从数据库中获取数据进行分析和处理,下面:本文主要介绍python连接本地SQLserver的相关资料,文中通过代码... 目录一.设置本地账号1.新建用户2.开启双重验证3,开启TCP/IP本地服务二js.python连接实例1.

Python 安装和配置flask, flask_cors的图文教程

《Python安装和配置flask,flask_cors的图文教程》:本文主要介绍Python安装和配置flask,flask_cors的图文教程,本文通过图文并茂的形式给大家介绍的非常详细,... 目录一.python安装:二,配置环境变量,三:检查Python安装和环境变量,四:安装flask和flas

Spring Security基于数据库的ABAC属性权限模型实战开发教程

《SpringSecurity基于数据库的ABAC属性权限模型实战开发教程》:本文主要介绍SpringSecurity基于数据库的ABAC属性权限模型实战开发教程,本文给大家介绍的非常详细,对大... 目录1. 前言2. 权限决策依据RBACABAC综合对比3. 数据库表结构说明4. 实战开始5. MyBA

Ubuntu中远程连接Mysql数据库的详细图文教程

《Ubuntu中远程连接Mysql数据库的详细图文教程》Ubuntu是一个以桌面应用为主的Linux发行版操作系统,这篇文章主要为大家详细介绍了Ubuntu中远程连接Mysql数据库的详细图文教程,有... 目录1、版本2、检查有没有mysql2.1 查询是否安装了Mysql包2.2 查看Mysql版本2.

Elasticsearch 在 Java 中的使用教程

《Elasticsearch在Java中的使用教程》Elasticsearch是一个分布式搜索和分析引擎,基于ApacheLucene构建,能够实现实时数据的存储、搜索、和分析,它广泛应用于全文... 目录1. Elasticsearch 简介2. 环境准备2.1 安装 Elasticsearch2.2 J

Linux系统中卸载与安装JDK的详细教程

《Linux系统中卸载与安装JDK的详细教程》本文详细介绍了如何在Linux系统中通过Xshell和Xftp工具连接与传输文件,然后进行JDK的安装与卸载,安装步骤包括连接Linux、传输JDK安装包... 目录1、卸载1.1 linux删除自带的JDK1.2 Linux上卸载自己安装的JDK2、安装2.1

Linux卸载自带jdk并安装新jdk版本的图文教程

《Linux卸载自带jdk并安装新jdk版本的图文教程》在Linux系统中,有时需要卸载预装的OpenJDK并安装特定版本的JDK,例如JDK1.8,所以本文给大家详细介绍了Linux卸载自带jdk并... 目录Ⅰ、卸载自带jdkⅡ、安装新版jdkⅠ、卸载自带jdk1、输入命令查看旧jdkrpm -qa

Java使用Curator进行ZooKeeper操作的详细教程

《Java使用Curator进行ZooKeeper操作的详细教程》ApacheCurator是一个基于ZooKeeper的Java客户端库,它极大地简化了使用ZooKeeper的开发工作,在分布式系统... 目录1、简述2、核心功能2.1 CuratorFramework2.2 Recipes3、示例实践3

springboot简单集成Security配置的教程

《springboot简单集成Security配置的教程》:本文主要介绍springboot简单集成Security配置的教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,... 目录集成Security安全框架引入依赖编写配置类WebSecurityConfig(自定义资源权限规则

MySQL Workbench 安装教程(保姆级)

《MySQLWorkbench安装教程(保姆级)》MySQLWorkbench是一款强大的数据库设计和管理工具,本文主要介绍了MySQLWorkbench安装教程,文中通过图文介绍的非常详细,对大... 目录前言:详细步骤:一、检查安装的数据库版本二、在官网下载对应的mysql Workbench版本,要是