bugku 眼见非实

最新推荐文章于 2024-08-10 02:34:02 发布

shadow_pedestrian

最新推荐文章于 2024-08-10 02:34:02 发布

阅读量550

点赞数

分类专栏： CTF 文章标签： Misc杂项

本文链接：https://blog.csdn.net/qq_38807738/article/details/84667132

版权

CTF 专栏收录该内容

22 篇文章 1 订阅

订阅专栏

打开题目，下载文件，是一个无后缀文件，但它的名字是zip，所以将它改成zip文件，

解压之后是一个doc文件，但是这个文件无法打开，这时我就想这个文件是不是根本就不是doc文件

于是用winhex打开这个文件查看，其头为504B0304，这是明显的zip压缩文件头（此处可参考https://blog.csdn.net/holandstone/article/details/7624343）

于是改后缀名解压找到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

shadow_pedestrian

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Bugku-Misc-眼见非实

若谷的博客

05-27

278

下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。

最详细bugku杂项小白解法(1~24已完结)

qq_42906381的博客

03-30

3808

bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快本文持续更新！这是我第一次使用 Markdown编辑器。我将用他来写出自己的第一篇CSDN博客！ 1签到题只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片右键查看属性无果...

参与评论您还未登录，请先登录后发表或查看评论

bugku-眼见非实

xixihahawuwu的博客

08-21

271

题目文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压目前可以看到文件里是一个docx文件，解压看然而事情总不会想你想的那般简单，打开后发现是一堆乱码但是循着题目的套路来看，还是和zip跑不了关系果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件我们把这个解压出来的docx后缀再改为zip进行解压我们已经能看到得到了很多的文件夹和xml文件像这种时候就是考验耐心的时候了没法子，一个一个打开看吧最后

眼见非实——BugKu

今天的风儿甚是喧嚣

10-23

330

一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ，搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想常见的文件头、文件尾，我写在另一篇文章了：常见的文件头、文件尾有时候文件头会缺失

BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall

最新发布

Flag少侠的博客

08-10

8898

BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。

Bugku—杂项—眼见非实(ISCCCTF)(WP)

我还在的博客

10-14

2834

0x00 前言这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...

bugku 杂项眼见非实

LNNWJ的博客

07-19

263

这是一道文件格式分析题，我所用的主要工具是HXD。这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...

5、眼见非实(ISCCCTF)

qwsn

01-18

2688

0x01、题目 0x02、WP 1、右键链接，点击新建标签页打开链接，保存该附件 2、由1中的附件可知，这个可能是zip格式的压缩包，但是题目是眼见非实，处于谨慎考虑，我们还是把该附件放到010edit中查看该附件的文件头，若文件头为504B 0304那么，初步可以认定是一个压缩包了如下图所示，应该是一个zip格式的压缩包了 3、修改格式为zip.zip，并且解压解压后，出现如下的do...

bugku ctf 杂项眼见非实(ISCCCTF)

qq_42777804的博客

05-17

1017

下载后用winhex打开 ZIP Archive (zip)，文件头：504B0304 发现文件头504B0304为说明是一个压缩文件所以改后缀名为 .zip 并且解压打开依然 winhex打开还是文件头504B0304为说明还是一个压缩文件继续改为 .zip 解压打开后在这个路径的这个文件下发现flag 我们...

BugKu杂项题1-5（签到题；这是一张单纯的图片；隐写；telnet；眼见非实）

sk_girl的博客

10-30

547

平台：https://ctf.bugku.com/challenges 1.1杂项题（签到题）： 1.2（这是一张单纯的图片）：保存图片，以十六进制打开，发现末尾有一段unicode码，将其复制，用html解码 1.3（隐写）：修改一下高度 1.4（telnet）：在wireshark中打开，右键追踪tcp流 1.5（眼见非实(ISCCCTF)）：得到一个没有后缀的文件。先判断文件类型，十六进制打开，查看头文件为50 4b 03 04 ...

BugKuCTF 杂项眼见非实(ISCCCTF)

无限迭代中......

09-02

523

https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解：工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头加上后缀名.zip 解压 Word打开打开错误修改后缀名为.zip WinRAR打开一一查看在word...

BugkuCTF-Misc：眼见非实(ISCCCTF)

_Co1a

10-26

1044

step1、下载后保存到本地发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.

bugku眼见为实

Guanisgod的博客

08-02

432

这是一道比较坑的题目。首先下载文件，然后打开错误，好吧，看一下。没有后缀。修改一下后缀zip 打开后是一个文档，打开文档不对，然后用十六进制打开。发现里边好多xml后缀的名字，但是没有其他线索。突发奇想一下，是不是又被坑了，再改一下后缀，变成zip 然后解压，好多文件夹和xml文件其中一个文档document.xml里边就可以发现了。 ...

bugku CTF练习：眼见非实 writeup

xijieyuan2qi的博客

12-22

3782

题目是这样的点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目直接把这个文件拖进notepad++上去。查找字符串发现flag了。 flag{F1@g} ...

Bugku-眼见非实

qq_56611811的博客

05-18

165

Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。

bugku眼见非实(ISCCCTF)

qq_44943593的博客

06-26

338

点击链接下载得到一个没有后缀的文件，放到winhex中看头文件50 4B 03 04是压缩包的头文件格式，将文件后缀改成.zip,解压得到眼见非实.docx,尝试用Word文档打开，提示文件格式错误，把眼见非实.docx放入winhex中查看，也是50 4B 03 04是压缩包的头文件格式，把后缀.docx改成.zip，解压将解压得到的眼见非实整个文件夹放到Notepad++中查找flagfl...

[BUGKU] [MISC] 眼见非实

Stan冲冲冲

10-22

234

先把文件下载下来先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开发现一个叫眼见非实的word文档继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！去wor

Bugku Misc 眼见非实WP

Prowes5的博客

04-27

1416

眼见非实题目给出的一个叫zip的文件。用winhex打开。由文件头的504B0304可以得知这是一个压缩包，后缀改为zip。解压出来是一个word文档。打开以后发现…… 发现都是乱码，又看到了PK，那么怀疑它可能是一个压缩包，毕竟word文档本身就是一个压缩包。将docx改为zip，解压之后在word文件夹下的document.xml中发现了flag。（这里截图是本人...

2021 BugKu CTF AWD排位赛真题解析

BugKu 2021 CTF AWD排位赛真题涵盖了信息安全领域中一项重要的技能竞技——Capture The Flag（CTF）的高级竞赛部分，即AWD（Attack With Defense，攻防对抗）模式。该模式特别强调攻防兼备的技能，要求参赛者在进行...