hgame2025
web
Level 24 Pacman
base64解码
misc
Hakuya Want A Girl Friend
txt导出zip
zip文件被损坏
用WinRAR打开 在工具选项下 找到修复压缩文件
没发解压缩 显示不是zip文件格式,再看txt文件尾,看到是倒着的png
去爆一下长宽高
得到压缩包密码,解压缩 得到flag
hagme{h4kyu4_w4nt_gir1f3nd_+q_931290928}
Computer cleaner
Documents文件夹下先看到了part3
cd /
ls
cd var
ls
cd www
ls
cd html
ls
cd uploads
ls
cat shell.php
第二部分就是访问那个ip:121.41.34.25
得到完整的flag
hgame{y0u_'hav3_cleaned_th3_c0mput3r!}
computer cleaner plus(ps命令留后门
本题需要排查后门
- root目录,
ls -la
会发现存在.hide_command
目录,里面存在ps,典型的替换ps命令留后门 - 必然存在一个伪造的ps,
find / -name *ps*
就可以发现在/usr/bin/ps
。读取它的内容,就得到了flag
查看命令是否被修改
打开文件 得到flag
查看root目录
ls -la
有.hide_command目录 里面存在ps
此时ps可用,又看到/usr/bin/ps
此时用 cat ps
得到flag
hgame{B4ck_D0_oR}
(真的elf文件是不可查看的,只有假的elf文件才能查看)