bugku ctf 杂项 眼见非实(ISCCCTF)

最新推荐文章于 2024-08-10 02:34:02 发布
最新推荐文章于 2024-08-10 02:34:02 发布
阅读量981 收藏 1
点赞数 2
分类专栏： bugku ctf 文章标签： 隐写 文件隐写
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42777804/article/details/90300859
版权
在CTF比赛中，通过分析文件头504B0304确定其为ZIP压缩文件。经过多次解压并使用Winhex检查，最终在特定路径的文件中找到隐藏的flag，使用Notepad显示并成功提交。
摘要由CSDN通过智能技术生成

下载后

 

用winhex打开   

ZIP Archive (zip)，文件头：504B0304  

发现文件头504B0304 为说明是一个压缩文件

所以改后缀名为 .zip 并且解压 打开

依然  winhex打开 

 

最低0.47元/天 解锁文章
就是217
关注
专栏目录
Bugku-Misc-眼见非实
若谷的博客
05-27 261
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 604
——CTF解题专栏——分享我的解题过程
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 346
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
最新发布
Flag少侠的博客
08-10 8796
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku CTF 杂项 眼见非实际
the_world_go的博客
03-27 226
又是一个上午 下载完毕后看到一个叫zip1的文件，第一反应是拿解压软件尝试打开 以为这个文件不是zip格式的，扔到winhex里看了一下 百度了半天，感觉是标准的zip啊。 再回去看文件。试着改了下后缀名…就打开了？？？？ 打开里面一堆乱码 再扔进winhex，发现又是压缩包想改后缀名结果一选中就资源管理器未响应。百度 解决。改完后缀名找到里面的内容了 一大堆xml文件 一个个打开看 找了...
Bugku 杂项 眼见非实
zyh18851473527的博客
07-19 281
先看一下题目 眼见非实 下载之后是一个无后缀文件，但它的名字是zip，所以将它改成zip文件，哈哈哈我是不是很聪明，当然我们可以binwalk一下看一下它的属性。 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码 那自然想到这或许不是一个word文件 将文件拖进HxD中 发现 504B标准的zip文件啊 让我们改一下后缀再解压一下得到很多文件夹和xml文件 然后我就一个个打开看 叹...
【BugkuCTF】Misc--眼见非实(ISCCCTF)
VZZmieshenquan的博客
02-16 1300
Description: 文件：https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip Solution: 既然文件名叫zip，不如就把它的名字改成1.zip，然后解压 之后得到一个 眼见非实.docx 文件打开以后……Win10报错了…… 原来做过反正和flag没啥关系 然后扔到Binwalk里看看 发现还存在着...
bugku 杂项 眼见非实
LNNWJ的博客
07-19 257
这是一道文件格式分析题，我所用的主要工具是HXD。 这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8446
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现key{you a&#11...
bugku CTF杂项wp(1)
giun的博客
07-10 1497
一、这是一张单纯的图片 保存图片，使用记事本打开图片，发现末尾有编码的一段文字 在网页中&#开头的是HTML实体，一些字符在 HTML 中是预留的，拥有特殊的含义，比如小于号‘<’用于定义 HTML 标签的开始。如果我们希望浏览器正确地显示这些字符，我们必须在 HTML 源码中插入字符实体。详情请看http://baike.baidu.com/view/4757776.htm 如何...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
BugKu CTF(杂项篇MISC)---做个游戏
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-24 739
BugKu CTF(杂项篇MISC)—做个游戏 打开得到一个jar包 java -jar heiheihei.jar 要描　　述: 坚持60秒… 没有那技术… 解压后得到三个文件夹 利用软件的文本查找功能 这里我用的XYplorer,在这个文件夹中全局搜索flag(类型要设置二进制) 利用文本编织器打开PlaneGameFrame.class 这里我用的Notepad++ 全局搜素找到flag flag{RGFqaURhbGlfSmlud2FuQ2hpamk=} 试了试竟
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1008
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 510
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
bugku-眼见非实
xixihahawuwu的博客
08-21 260
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
Bugku 眼见非实
weixin_63289925的博客
02-27 231
看到题目之后并下载 得到眼见非实.docx 看到这个PK怀疑这是一个压缩包 ，所以将文件后缀改为.zip,并将其解压 打开word文件夹，并打开文件夹里的document.xml，flag就在里面
Bugku-眼见非实
qq_56611811的博客
05-18 154
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 300
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值