CTF之眼见非实

                                 CTF中对于xml文件的处理方式

       最近几天在刷一些平台上的ctf题,遇到了好多文件解压出来以后是xml格式的,觉得就我现阶段能接触的题来说,还是有一点经验可循的,我是一个刚入坑的小白,有误之处还请路过的大牛指正。

       首先感谢BugKu这个ctf平台,我要跟大家一起分享的这道题目是BugKu平台的名为眼见不一定为实的题目,下载后发现文件名为zip但是没有后缀,加后缀zip后发现解压出一个.dcox文件,打不开。眼见不一定为实啊,说的不就是他虽然是.docx后缀,但他不一定是真的.dcox文件啊。扔到winhex中,文件头为504B0304,很明显这个文件其实是一个zip文件。修改后缀为.zip。在ctf的题目中,经常发现没有后缀,或者是后缀故意给错的情况。对于这种情况,我一般来说采取的措施是直接扔到winhex看文件头,在这里给大家整理了一下各种文件的头,希望能帮到刚入坑的小白白们。

JPEG (jpg),文件头:FFD8FF

PNG (png),文件头:89504E47

GIF (gif),文件头:47494638

TIFF (tif),文件头:49492A00

Windows Bitmap (bmp),文件头:424D

CAD (dwg),文件头:41433130

Adobe Photoshop (psd),文件头:38425053

Rich Text Format (rtf),文件头:7B5C727466

XML (xml),文件头:3C3F786D6C

HTML (html),文件头:68746D6C3E

Email [thorough only] (eml),文件头:44656C69766572792D646174653A

Outlook Express (dbx),文件头:CFAD12FEC5FD746F

Outlook (pst),文件头:2142444E

MS Word/Excel (xls.or.doc),文件头:D0CF11E0

MS Access (mdb),文件头:5374616E64617264204A

WordPerfect (wpd),文件头:FF575043

Adobe Acrobat (pdf),文件头:255044462D312E

Quicken (qdf),文件头:AC9EBD8F

Windows Password (pwl),文件头:E3828596

ZIP Archive (zip),文件头:504B0304

RAR Archive (rar),文件头:52617221

Wave (wav),文件头:57415645

AVI (avi),文件头:41564920

Real Audio (ram),文件头:2E7261FD

Real Media (rm),文件头:2E524D46

MPEG (mpg),文件头:000001BA

MPEG (mpg),文件头:000001B3

Quicktime (mov),文件头:6D6F6F76

Windows Media (asf),文件头:3026B2758E66CF11

MIDI (mid),文件头:4D546864

       好了,咱们言归正传,回到题目中。改好后缀后打开发现一群文件都是.xml后缀

  这么多的文件,应该如何在最短的时间里找出flag呢?我发现,此类题目,flag一般藏在上图的Word文件中,打开word文件

     打开后,flag一般来说就藏在document.xml中。

知道这个小窍门以后,是不是就在解题过程中少走了一些弯路节省了一些时间呢?祝大家玩得愉快。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值