本文针对CTF题目中输出内容检测的难题，介绍了od命令的绕过方法。该命令能将文件内容以八进制数字形式输出，从而规避字符检测限制。例如，在justCTF2020 MyLittlePwny题目中，flag文件内容为“hello”时，od输出为八进制序列。作者通过Python脚本演示了如何将这些八进制数还原为原始字符串，其中涉及小端字节序转换技术，并简要解释了大小端字节序的概念。这一技巧适用于命令执行题目，帮助安全研究者有效应对输出检测场景。
Published on 2023-10-29
