【CTF-MISC】眼见非实（掌握各类文件头）

最新推荐文章于 2024-04-28 05:10:27 发布
最新推荐文章于 2024-04-28 05:10:27 发布
阅读量305 收藏
点赞数
分类专栏： ctf 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sankkl1/article/details/132279685
版权

题目链接：https://ctf.bugku.com/challenges/detail/id/5.html
下载是一个.docx文档，用010 Editor打开查看文件头发现应该是zip文件，修改后缀后解压，查找flag。
各类常用文件头如下表所示。

文件类型文件头
JPEG (jpg)FFD8FFE1
PNG (png)89504E47
GIF (gif)47494638
TIFF (tif)49492A00
CAD (dwg)41433130
Adobe Photoshop (psd)38425053
Rich Text Format (rtf)7B5C727466
MS Word/Excel (xls.or.doc)D0CF11E0
ZIP Archive (zip)504B0304
RAR Archive (rar)52617221
Sankkl1
关注
专栏目录
CTF-MISC学习之从开始到放弃
wuwuliuliu0524的博客
01-05 4202
2021.1.5号更新第一次 本次学习全程跟随合天网安实验室学习，今晚学习压缩包的常见套路 1、利用进制转换隐藏信息 题目给出一个文件，里面是十六进制的数字，解密后发现有提示，更改后缀名 2、在图片中隐写压缩包，检测方法kail下的binwalk，分离方法，1.linux的foremost工具，2.直接改后缀名，3.stegslove工具 3、zip真加密：密码爆破，还有的密码就在注释里面或者在属性的详细信息里面 4、zip伪加密 原理：伪加密就是修改目录区的加密标志位，使本来..
ctf-misc总结(一)
weixin_41038905的博客
05-10 4459
1.PNG图片处理： 发现数据块异常 使用stegsolve分析根据块大小找到块的CRC码，根据校验码在winhex中搜索 复制出异常的数据块 789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE83112EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A4
bugku ctf 杂项 眼见非实(ISCCCTF)
qq_42777804的博客
05-17 980
下载后 用winhex打开 ZIP Archive (zip)，文件头：504B0304 发现文件头504B0304为说明是一个压缩文件 所以改后缀名为 .zip 并且解压 打开 依然 winhex打开 还是文件头504B0304为说明还是一个压缩文件 继续 改为 .zip 解压 打开后 在这个路径的 这个文件下发现flag 我们...
CTF之眼见非实
D-R0s1的博客
07-20 4365
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3751
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 717
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
杂项_眼见非实(ISCCCTF)
weixin_30644369的博客
01-21 117
题目连接：https://ctf.bugku.com/challenges 题解： 下载题目后得到下面文件 发现打不开，用UE打开，查看文件头标识，确实位.zip文件 强行加一个.zip的后缀名 再解压 打开得到一个word文档，但是打开什么都没有 因为原来为.zip文件，因此再将后缀.docx更改为.zip 打开 进入word文件夹 用记...
青少年CTF-A1-Misc-MC大挑战01
m0_74866126的博客
11-17 397
在网上冲浪没找到这题的答案,无奈只有自己试试了,花了很多的时间对压缩包解压的文件进行搜索flag痕迹,但是没有有用的线索,所以做这个可不是直接能从出题人给的文件里找到flag。
CTF-misc(1)图片隐写_二维码补全(1)
2401_84296945的博客
04-28 1068
①黑白规律②像素特征分析。
CTF-MISC杂项题1
am_03的博客
08-23 900
由于内容过多，分两篇展示 杂项题基本解题攻略： 内容： 1.文件操作与隐写 2.图片隐写术 3.压缩文件处理 4.流量取证技术 文件操作与隐写 file命令可识别文件类型 file filejpg file filegpng file filegzip 文件类型识别 在Window，文件内容为十六进制类型的，可以winhex判断 若不知道文件为什么类型，以010editor或者notepadqq编辑器打开，开头几个十六进制与相应的文件类型匹配即为相应的文件类型。 这张图片在010editor编辑器打开的
文件头和文件尾.docx
07-08
文件头和文件尾.docx
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 343
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
【BugKu-CTF论坛writeup(杂项)】眼见非实
preserphy的博客
03-04 3228
下载下来是一个名为zip的文件，改后缀为zip进行解压，得到一个word文档，但是打开是乱码。HxD打开这个word文档一看，文件头是好吧，zip文件，继续改后缀然后解压，得到很多文件夹和xml文件……发现里面有个名为document的文件，打开flag就在这里，找找就能找到了呵呵呵...
【眼见非实-Bugku CTF】
XL5L7的博客
12-06 185
眼见非实-Bugku CTF 题目地址: https://ctf.bugku.com/challenges/detail/id/5.html. 下载文件显示是个压缩包，解压出来是一个.docx文件 用wps打开，显示文件被损坏 猜测它可能不是.docx文件，毕竟“眼见非实”，所以我们可以用010或者winhex打开，查看是什么类型的文件。（此处我用的是winhex） 根据文件头信息，我们可以得知这是一个压缩包文件。 （关于文件类型识别可以查看该文章: https://blog.csdn.net/qq_5
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1008
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 510
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
【CTF杂项】常见文件文件头文件尾格式总结 各类文件头
ssyniubi的博客
01-04 2451
以上是一些常见文件的文件头格式总结及各类文件头的描述，可以根据文件头来判断文件的类型。但需要注意的是，文件头格式可能会存在多种变种，不同软件生成的文件头可能有细微差别。
bugku ctf 杂项 眼见非实 writeup
sx234com的博客
01-25 705
下载下来这个zip，notepad++查看 发现应该是个压缩文件，重命名为11111.zip 解压后，发现是个word文件 但是打不开 不急，hex查看，发现里面有很多 其他文件，断定肯定是个压缩文件，所以将眼见非实.docx改为 眼见非实.rar 解压后发现 这就好办了 找吧 在这个文件里面 ...
眼见非实(ISCCCTF)
WYJ____的博客
05-10 674
将文件后缀改为.zip，然后解压。 文档打开是乱码，用UE打开文档。 50 4B 03 04是zip文件。 将文件改成.zip，继续解压。 打开这个文件。 找到flag。 ...
CTF-OS怎么在github上下载镜像文件
最新发布
05-12
CTF-OS是一个基于Linux的操作系统，它的代码托管在GitHub上，你可以通过以下步骤下载镜像文件： 1. 首先，访问CTF-OS的GitHub仓库：https://github.com/ctf-wiki/ctf-os-2 2. 在页面中找到“Releases”选项卡，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值