对Docker容器进行取证 CSAW CTF 2022 DockREleakage

题目信息

这是一道非常简单的题目

在这里插入图片描述

意思是在构建docker时，有些东西泄露了，需要我们在里面找到flag

我们下载附件，然后解压压缩包

tar -xvf dockREleakage.tar.gz 
1

x：提取
v：显示所有过程
f：指定文件
1
2
3

在这里插入图片描述

这里有一些json文件，是docker构建时的核心文件，我们打开看看

在这里插入图片描述

都是一行，读起来很不方便，我们格式化一下json
在线网站：

https://www.bejson.com/
1

在这里插入图片描述

这些都是docker的基本信息

在这里插入图片描述

现在读起来方便一些了，在下面可以看到一些执行过的操作

在这里插入图片描述

在第59行，有一个被base64加密过的密文，我们解密看看

echo ZmxhZ3tuM3Yzcl9sMzR2M181M241MTcxdjNfMW5mMHJtNDcxMG5fdW5wcjA= | base64 -d
1

在这里插入图片描述

只得到一半的flag，这个文件已经没有其他有用的信息了，我们进入第一个文件夹看看

在这里插入图片描述

我们解压压缩包

tar -xvf layer.tar
1

在这里插入图片描述

这个是docker完整的文件系统，我找了一会，并没有flag的信息，我们进入第二个文件夹解压压缩包

在这里插入图片描述

第二个文件夹也没有flag文件，然后进入第三个文件夹

在这里插入图片描述

在这里找到了flag文件，我们打开看看

在这里插入图片描述

成功得到后半部分flag，我们将flag拼接起来即可得到完整的flag

flag：

flag{n3v3r_l34v3_53n5171v3_1nf0rm4710n_unpr073c73d_w17h1n_7h3_d0ck3rf1l3}
1

在这里插入图片描述

相关阅读:
ESP32_esp-idf_lvgl_V8环境搭建移植
坚鹏：湖北银行数字化转型背景下银行运营管理创新培训圆满结束
机器学习之算法部分（算法篇1）
SpringBoot环境MongoDB分页+去重+获取去重后的原始数据
python 进程（概念+示例代码）
【译】C# 11 特性的早期预览
php+mysql实现补齐24小时时间段同时赋值0的后端解决方案
ps显示msvcp140.dll丢失的解决方法，四个解决方法分享
Repo简介
OpenGL多线程多视图的实现编程

原文地址：https://blog.csdn.net/qq_45894840/article/details/126929976