【CTF/MISC】眼见非实

最新推荐文章于 2024-02-21 11:09:19 发布
最新推荐文章于 2024-02-21 11:09:19 发布
阅读量460 收藏
点赞数 1
分类专栏： CTF 文章标签： CTF binwalk grepwin 010editer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mengmeng0510/article/details/120875754
版权

眼见非实

题目

题目是给了一个文件，让你从文件中寻找flag。
在这里插入图片描述
但是我们直接打开文件却发现文件打不开。

解题思路

思路一

因为我们发现文件打不开，因此我们首先猜想这个文件中是不是隐藏了其他的文件。因此用binwalk工具查看该文件：
在这里插入图片描述我们发现这其实是一个zip文件。因此我们可以将文件名的后缀改为zip即可。

思路二

第二种思路是我们也可以直接用010editer打开这个doc文件：
在这里插入图片描述
这时我们发现文件头是504B0304这个文件头是压缩包的格式。因此我们也只需将文件后缀改为zip即可。

寻找flag

我们将后缀改为zip之后，进行解压。这时我们发现里面有多个文件。
在这里插入图片描述
这时我们可以用另外一个工具搜索文件grepWin寻找flag
在这里插入图片描述
这时我们发现flag隐藏在document.xml中
在这里插入图片描述

mengmeng0510
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
CTF之眼见非实
D-R0s1的博客
07-20 4300
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 531
——CTF解题专栏——分享我的解题过程
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3681
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 1561
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8309
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现key{you a&#11...
ctf之misc所需要工具
06-05
基本包含了所有misc所需要的工具，还有很多在线工具，自行百度即可 (绝对不吃亏，如果还觉得少了请联系我)
CTF-misc中的F5刷新可以使用到的工具
11-03
F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有。CTRL+F5触发的HTTP请求的请求头中没有上面的那两个头 所以说你非常需要此工具！！！！！
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
在网络安全领域，尤其是Capture The Flag (CTF)竞赛中，Miscellaneous（杂项）...了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助你在面对复杂信息时迅速找到正确的解码路径，从而成功破解挑战。
CTF竞赛MISC入门难度题目
10-01
主要是一些入门级别难度的杂项题目，配套培训视频效果更佳 涉及到的杂项题型有：zip、rar、文件头修复、EXIF解析、gif逐帧解析、CRC校验、LSB...网络安全杂项入门难度全套题（CTF-MISC）。 网络安全入门级别难度题目
BugkuCTF_MISC——“眼见非实”、“啊哒”、“又一张图片，还单纯吗”、“猜”、“宽带信息泄露”、“隐写2”
Ho1aAs‘s Blog
08-29 639
文章目录一、眼见非实（ISCCCTF）二、啊哒三、四、五、一、完 一、眼见非实（ISCCCTF） 题目是一个没有后缀的文件，使用WINHEX查看文件头确定文件类型 确认是ZIP压缩文件，使用WinRAR解压得到一个docx文件 双击打开出错 提示“眼见非实”，再用WINHEX查看文件头确定文件是否是docx文件 使用WinRAR解压打开 在/word/document.xml文件发现了FLAG flag{F1@g} 二、啊哒 题目是一张图片，右键属性-详细信息-照相机型号发现了16进制串 7364
CTF杂项总结
热门推荐
夏日 の blog
02-01 2万+
目录 一、流量分析篇 二、文件头篇 三、压缩包篇 四、图片隐写篇 五、音频隐写篇 六、视频隐写 七、取证 八、Other 参考文章： 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者...
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 315
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
【眼见非实-Bugku CTF】
XL5L7的博客
12-06 166
眼见非实-Bugku CTF 题目地址: https://ctf.bugku.com/challenges/detail/id/5.html. 下载文件显示是个压缩包，解压出来是一个.docx文件 用wps打开，显示文件被损坏 猜测它可能不是.docx文件，毕竟“眼见非实”，所以我们可以用010或者winhex打开，查看是什么类型的文件。（此处我用的是winhex） 根据文件头信息，我们可以得知这是一个压缩包文件。 （关于文件类型识别可以查看该文章: https://blog.csdn.net/qq_5
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 987
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
【BugkuCTF】Misc--眼见非实(ISCCCTF)
VZZmieshenquan的博客
02-16 1284
Description: 文件：https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip Solution: 既然文件名叫zip，不如就把它的名字改成1.zip，然后解压 之后得到一个 眼见非实.docx 文件打开以后……Win10报错了…… 原来做过反正和flag没啥关系 然后扔到Binwalk里看看 发现还存在着...
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 693
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
BugkuCTF: 眼见非实(ISCCCTF)
s0il的博客
12-19 1531
拿到文件发现没有扩展名： linux下file命令输出： Zip archive data, at least v2.0 to extract 是个zip压缩文件，在解压一波后打开出现个word: 对这个word文件进行file命令： Zip archive data, at least v1.0 to extract 看来zip对文件的压缩是以v+数字代表的层数 解压后发现cus...
【BugKu-CTF论坛writeup(杂项)】眼见非实
preserphy的博客
03-04 3217
下载下来是一个名为zip的文件，改后缀为zip进行解压，得到一个word文档，但是打开是乱码。HxD打开这个word文档一看，文件头是好吧，zip文件，继续改后缀然后解压，得到很多文件夹和xml文件……发现里面有个名为document的文件，打开flag就在这里，找找就能找到了呵呵呵...
ctf中misc解题方法
08-01
CTF中的Miscellaneous（简称Misc）是指一类涵盖了多个领域的题目，常见的包括密码学、网络协议、二进制分析等。 在CTF比赛中，解决这类题目的方法主要有以下几种： 1. 阅读题目描述：首先要仔细阅读题目描述，通常会提供一些线索或提示，例如题目类型、题目背景或所需的技术知识。这些大致的信息能够帮助你确定解题方法的方向。 2. 分析题目附件或源代码：如果题目提供了附件或源代码，要仔细分析其中的内容。有时可能需要进行逆向工程、二进制分析或查找隐藏信息。需要注意的是，不同题目类型可能需要使用不同的分析工具和技术。 3. 猜测和尝试：在整个解题过程中，可能需要多次猜测和尝试。例如，对于密码学类题目，尝试使用不同类型的密码学算法进行解密；对于网络协议类题目，尝试使用Wireshark等工具进行数据包分析。 4. 查找前人的经验：CTF解题是一个积累经验的过程，很多题目类型都有经典解法，可以通过学习前人的经验来提高解题效率。可以参考CTF比赛的writeup、CTF讨论论坛或CTF相关的学习资源等。 5. 团队合作：在解题过程中，可以与队友或其他选手进行合作，分享解题过程中的思路和发现。这样可以锻炼团队合作的能力，也能够快速找到解题思路或解题方法。 综上所述，CTF中Misc题目的解题方法主要包括阅读题目描述、分析附件或源代码、猜测和尝试、查找前人的经验以及团队合作等。通过不断学习和实践，提高解题的技巧和经验，才能更好地应对各种Misc题目的挑战。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值