前言
有幸参加了2022年山西省第二届网络安全技能大赛企业组的比赛,这是第一次参加ctf比赛,本着积累实战经验的目的去的,排名有点意外。
提示:以下是本篇文章正文内容。
一、题目
题目:
杂项题,word的本质。
附件:
word的本质的附件.docx
二、解题步骤
1.解题思路
打开WORD文档,翻了翻,没发现什么有价值的信息,然后将文档拖入010编辑器,发现有压缩文件标志。随后对将扩展名改为zip,解压后,逐个查看文件夹内容,发现在某个文件夹内的图片给出了flag信息。
2.解题过程
翻看word文档过程略,,,
010编辑器查看到文件的头部,发现压缩标志 PK
0000h: 50 4B 03 04 0A 00 00 00 00 00 0A AE 3A 4F 00 00 PK.........®:O..
0010h: 00 00 00 00 00 00 00 00 00 00 06 00 00 00 5F 72 .............._r
0020h: 65 6C 73 2F 50 4B 03 04 0A 00 00 00 00 00 00 00 els/PK..........
0030h: 21 00 1E 91 1A B7 4E 02 00 00 4E 02 00 00 0B 00 !..‘.·N...N.....
0040h: 00 00 5F 72 65 6C 73 2F 2E 72 65 6C 73 3C 3F 78 .._rels/.rels<?x
0050h: 6D 6C 20 76 65 72 73 69 6F 6E 3D 22 31 2E 30 22 ml version="1.0"
0060h: 20 65 6E 63 6F 64 69 6E 67 3D 22 55 54 46 2D 38 encoding="UTF-8
0070h: 22 20 73 74 61 6E 64 61 6C 6F 6E 65 3D 22 79 65 " standalone="ye
改扩展名,直接解压。
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本>dir /s /b /w
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\docProps
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\[Content_Types].xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\_rels
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\docProps\app.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\docProps\core.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\document.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\fontTable.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\media
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\settings.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\styles.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\theme
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\webSettings.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\_rels
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\media\image1.jpg
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\media\image2.png
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\theme\theme1.xml
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\word\_rels\document.xml.rels
C:\Users\lenovo\Desktop\企业组\word的本质的附件 - 副本\_rels\.rels
逐个查看,发现image2.png图片带flag信息。
三、总结
比赛已解出,比较普通的杂项题。