2021/3/30的修行

shodan打折了。原价45刀现价4刀。血赚，必买。

https://shodan.io

---

1. 上班

2. 继续学习《深入理解Java虚拟机》

3. 博客关闭browser sync的错误影响

4. 博客网易云音乐的高度从固定改为比例

5. 继续跟进vfs的bug修复

https://github.com/apache/commons-vfs/pull/168

6. HackTheBox Alive 【Delivery】 放弃

判断。超过目前段位。终止尝试。

变得更强后再回来吧。

7. HackTheBox Challenge 【misDIRection】打掉 (完全没看tutorial！)

!注意！这台机器必须在linux下打

因为windows下 大小写不同会被认为是同一个文件夹

除非你上一个读zip的件（比如vfs），然后不解压了 直接读zip

否则不好搞。

……那样就太麻烦了，linux吧。

package com.xenoamess;

import java.io.File;
import java.io.IOException;
import java.util.Base64;
import java.util.Map;
import java.util.TreeMap;

public class Main {

    public static void main(String[] args) throws IOException {

        Map<Integer, String> map = new TreeMap<>();
        File baseFile = new File("src/main/resources/misDIRection/.secret");
        for (File subFolder : baseFile.listFiles()) {
            for (File subFile : subFolder.listFiles()) {
                Integer key = Integer.valueOf(subFile.getName());
                map.put(key, subFolder.getName());
            }
        }
        for (Map.Entry<Integer, String> entry : map.entrySet()) {
            System.out.println(entry.getKey() + " : " + entry.getValue());
        }
        StringBuilder base64 = new StringBuilder();
        for (Map.Entry<Integer, String> entry : map.entrySet()) {
            base64.append(entry.getValue());
        }
        System.out.println(base64);

        System.out.println(
                new String(Base64.getDecoder().decode(base64.toString()))
        );
    }
}

7. HackTheBox Challenge 【Impossible Password】 没打掉。放弃

搜索bin文件 隐写

隐写术(四)–CTF总结

$ binwalk firmware.bin  //最简单的操作
$ binwalk --enable-plugin=zlib firmware.bin  //有些签名无法识别，利用zlib插件扫描zlib压缩包可识别
$ binwalk -y filesystem firmware.bin  //指定字符串“filesystem”搜索(正则)，-Y 输出结果只包含文本字符串
$ binwalk -x filename firmware.bin  //排除搜索结果中指定'filename'字符串(正则)
$ binwalk -y filesystem -x jffs2 firmware.bin  //输出既包含'filesystem'又排除'jffs2'的字符串
$ binwalk --dd='zip archive:zip:unzip %e' firmware.bin  //<type>:<extension>[:<command>]. type 是签名中描述的小写字符串（支持正则表达式）;extension 是将数据保存到磁盘时使用的文件扩展名;command 是当数据已保存到磁盘后可选的命令执行语句
$ binwalk -e firmware.bin  //自动提取
$ binwalk --extract=./my_extract.conf firmware.bin  //自定义提取规则'my_extract.conf'
$ binwalk -Me firmware.bin  //递归提取(8层)
$ binwalk -A firmware.bin  //扫描与功能相关联的各种框架操作码
$ binwalk -W firmware1.bin firmware2.bin firmware3.bin  //比较, 在文件当中相同字节的是绿色显示，不同的是红色显示，蓝色表示只是有些文件当中的不同部分
$ binwalk -S firmware.bin  //字符串搜索
$ binwalk -E firmware.bin  //熵分析
$ binwalk -AE firmware.bin  //签名或字符串以及熵分析
$ binwalk --heuristic firmware.bin  //启发式扫描, 加密或压缩的高熵的数据块进行分类
$ binwalk --list-plugins  //插件列表
$ binwalk --enable-plugin=foo firmware.bin  //启用插件扫描
$ binwalk --disable-plugin=foo firmware.bin  //禁用插件扫描
$ binwalk -f binwalk.log firmware.bin  //日志记录功能
$ sudo binwalk -u  //升级binwalk

……并无卵用。

daemon tools也无用。

RouterPassView也无用。

应该是个入门隐写，但是就是 我不会……

先放弃。

睡觉。

• 本文作者： XenoAmess
• 本文链接： http://xenoamess.com/2021/03/31/20210330修行/
• 版权声明：
  本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。