bugku ctf 杂项 眼见非实 writeup

最新推荐文章于 2023-03-23 21:01:34 发布
最新推荐文章于 2023-03-23 21:01:34 发布
阅读量685 收藏 2
点赞数 1
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sx234com/article/details/86638110
版权

下载下来这个zip，notepad++查看 发现应该是个压缩文件，重命名为11111.zip

解压后，发现是个word文件 但是打不开 不急，hex查看，发现里面有很多 其他文件，断定肯定是个压缩文件，所以将眼见非实.docx改为 眼见非实.rar 解压后发现

这就好办了 找吧

在这个文件里面

sx234com
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF之眼见非实
D-R0s1的博客
07-20 4311
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
bugku眼见为实
Guanisgod的博客
08-02 406
这是一道比较坑的题目。 首先下载文件，然后打开错误，好吧，看一下。没有后缀。 修改一下后缀zip 打开后是一个文档，打开文档不对，然后用十六进制打开。 发现里边好多xml后缀的名字，但是没有其他线索。 突发奇想一下，是不是又被坑了，再改一下后缀，变成zip 然后解压，好多文件夹和xml文件 其中一个文档document.xml里边就可以发现了。 ...
Bugku CTF 眼见为实(MISC)
ChaoYue_miku的博客
02-05 529
0、下载附加，打开word文档 文件开头有PK，说明是压缩包文件，将后缀名改为.zip 1、打开压缩包文件 2、发现flag：flag{F1@g}
BUGKU 眼见为实
qq_74020399的博客
03-23 93
bugku
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 988
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
ctf杂项解题中常用的exe软件
05-18
【标题】：“ctf杂项解题中常用的exe软件” 在网络安全竞赛，特别是Capture The Flag (CTF)中，参赛者经常会遇到各种各样的挑战，其中杂项题型是涵盖广泛技术领域的一种。这些exe软件工具是CTF选手在解决这类问题时...
bugku ctf 杂项 眼见非实(ISCCCTF)
qq_42777804的博客
05-17 962
下载后 用winhex打开 ZIP Archive (zip)，文件头：504B0304 发现文件头504B0304为说明是一个压缩文件 所以改后缀名为 .zip 并且解压 打开 依然 winhex打开 还是文件头504B0304为说明还是一个压缩文件 继续 改为 .zip 解压 打开后 在这个路径的 这个文件下发现flag 我们...
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 696
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
bugku 眼见非实
qq_38807738的博客
11-30 513
打开题目，下载文件，是一个无后缀文件，但它的名字是zip，所以将它改成zip文件， 解压之后是一个doc文件，但是这个文件无法打开，这时我就想这个文件是不是根本就不是doc文件 于是用winhex打开这个文件查看，其头为504B0304，这是明显的zip压缩文件头（此处可参考https://blog.csdn.net/holandstone/article/details/7624343） ...
BugKuCTF-杂项-writeup 大全？
热门推荐
疯狂棒棒糖的博客
06-20 1万+
最近玩了一个 CTF 的练习平台-----BugkuCTF下面会把一些题目的方法记录下来先讲一下杂项1.签到题只要关注公众号就可以得到 flag---开胃菜2.这是一张单纯的图片网站上打开是无法加载，将图片保存到本地是个小兔子，然后用编辑器打开图片，发现了最下面一行的 unicode 编码，解密就有 flag...
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3690
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
bugku-眼见非实
xixihahawuwu的博客
08-21 257
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
bugku 杂项 wp
天跃
10-04 1476
1.这是一张单纯的图片 点进题目中确实是一张单纯的图片233333 嗯，直接用winhex打开看看 在最后发现了一段编码，用Unicode解密看看。 flag出现了：key{you are right} 2.写隐 解压之后是一张照片， 直接用winhex打开看看，发先是头89 50 4E 47 PE头是PNG照片的，然后用工具TweakPng修改图片的高度。 ...
bugku的杂项writeup（一）
weixin_43342135的博客
08-12 435
1.签到题： 关注公众号Bugku得到flag： flag{BugKu-Sec-pwn!} 2.这是一张单纯的图片 拿到这张图片后，用winhex打开，发现文件的末尾多出异常的字符： 拿去unicode解码后得到flag： 3.隐写 下载文件之后，用winhex打开查看文件是否存在隐藏文件，结果发现没有隐藏文件只有一张图片。 解压图片后，用winhex打开，发现了图片的长宽高并不一样，将A...
【Bugku】这是一张单纯的图片？？ 【writeup】
skysys的研究小屋
05-21 6381
http://c.bugku.com/misc/1.jpgFLAG在哪里？？嗯，图片，又是隐写术。Winhex 然后发现一段转义序列 解出来就是key{you are right}
9-杂项题目练习（六）
最新发布
10-05
本次杂项题目练习（六）包含一系列针对IT安全和编程技能的挑战，涉及网络安全、漏洞利用、密码学、数据恢复以及图像处理等多个方面。以下是各题目的详细知识点解析： 1. **远控木马**：在应急响应场景中，分析远控...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值