实验吧CTF题库 2015RCTF（misc50）安全杂项 grep检索字符串与python解析文本

题目链接：http://www.shiyanbar.com/ctf/1771

分析：

1.题目要求我们下载一个文件，根据提示，好像是Ngnix的log，但是我没研究过这个，所以也不懂，下载下来以后，使用notepad++打开，发现是RAR文件：



2.更改格式后打开，发现了真正的log文件，这时候使用sublime，搜索misc.flag发现了很多特征结果：



3.这时候我们将这个log文件放到ubuntu下面，然后使用grep命令进行misc.flag文本的提取，并将获得的结果输出为log1：



4.打开后发现这个是使用Escape编码的，于是放到XSSEE上边进行解码，并保存为log2：





5.解码后发现，这个文本其实是一些盲注的信息，那么我们重点关注!=，将log2放到ubuntu里边，使用grep命令提取关于!=的信息，并输出为log3：



6.编写一个python脚本，对!=号后边的数字进行解析，这样我们便获得了最终的flag：