【BugKu-CTF论坛writeup(杂项)】眼见非实

最新推荐文章于 2024-04-29 14:06:22 发布
最新推荐文章于 2024-04-29 14:06:22 发布
阅读量3.2k 收藏 2
点赞数
分类专栏： BugKu-CTF论坛writeup(杂项)
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/preserphy/article/details/79440159
版权

下载下来是一个名为zip的文件，改后缀为zip进行解压，得到一个word文档，但是打开是乱码。

HxD打开这个word文档一看，文件头是

 

好吧，zip文件，继续改后缀然后解压，得到很多文件夹和xml文件……

 

发现里面有个名为document的文件，打开

flag就在这里，找找就能找到了呵呵呵

Kingyo12
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ifa-ctf-writeup
03-17
ifa-ctf-writeup
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku-眼见非实
xixihahawuwu的博客
08-21 257
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
CTF之眼见非实
D-R0s1的博客
07-20 4319
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
BugKu练习记录8：眼见非实
最新发布
qq_44396970的博客
04-29 155
文件较多，用Linux命令查找，通过xftp上传到虚拟机中，命名为test，通过grep查找包含flag的信息。题目下载后是一个docx文件，直接打开提示错误，用010 editor打开查看前缀为50 4B 03 04。修改后缀为zip，打开发现有以下文件。
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 549
——CTF解题专栏——分享我的解题过程
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 1588
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2814
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
bugku杂项题writeup
11-22
bugku杂项题writeup
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
【标题】"BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip" 指的是2021年BugKu网络安全平台举办的AWD（Attack-Defend，攻防）CTF（Capture The Flag，夺旗）排位赛的实战题目，其中的"7"可能代表该赛事的第七个...
ctf-2017-release:BSidesSF CTF 2017版本
05-28
ctf-2017 2017 BSidesSF CTF面临的挑战 内置的 ， ， ， ， 在本地应对挑战 您可以使用docker在本地运行所有挑战。 docker-compose build && docker-compose up -d 挑战将在http://localhost:PORT提供，基于...
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 269
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 498
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
Bugku CTF 眼见为实(MISC)
ChaoYue_miku的博客
02-05 531
0、下载附加，打开word文档 文件开头有PK，说明是压缩包文件，将后缀名改为.zip 1、打开压缩包文件 2、发现flag：flag{F1@g}
Bugku杂项——眼见非实(ISCCCTF)
qq_40481505的博客
08-26 305
下载附件，发现文件没有后缀名，由其名字“zip”自然的想到添加后缀“.zip” 解压后发现是一个word文档 打开发现该文件已损坏，无法正常打开 所以引出一个问题：如何查看已损坏的word文档的内容？ docx格式的文件本质上是一个ZIP文件。将一个docx文件的后缀改为ZIP后是可以用解压工具打开或是解压的。事实上，Word2007的基本文件就是ZIP格式的，他可以算作是docx文件的容器...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 993
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
【BugkuCTF】Misc--眼见非实(ISCCCTF)
VZZmieshenquan的博客
02-16 1287
Description: 文件：https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip Solution: 既然文件名叫zip，不如就把它的名字改成1.zip，然后解压 之后得到一个 眼见非实.docx 文件打开以后……Win10报错了…… 原来做过反正和flag没啥关系 然后扔到Binwalk里看看 发现还存在着...
Bugku Misc 眼见非实(ISCCCTF)
我，我的博客
08-07 3097
附件下载zip文件，文件没有后缀 尝试双击打开，kali以压缩包的形式打开，可能文件头包含zip等文件相关信息 解压得到一个docx文件，但是无法使用libreoffice打开 使用binwalk查看了文件末尾之后发现并不是一个单纯的word文件 于是，直接更改文件后缀为zip，直接打开，得到 解压出来，通过tree以树状图的形式查看文件夹 很多文件，命令行搜索各个文件： ...
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 698
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值