Bugku CTF 杂项 眼见非实际

最新推荐文章于 2023-11-27 19:11:39 发布
最新推荐文章于 2023-11-27 19:11:39 发布
阅读量196 收藏 1
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/the_world_go/article/details/105134644
版权

又是一个上午

下载完毕后看到一个叫zip1的文件，第一反应是拿解压软件尝试打开当时就懵了

以为这个文件不是zip格式的，扔到winhex里看了一下

头文件标记
目录区，目录结束区
百度了半天，感觉是标准的zip啊。

再回去看文件。试着改了下后缀名…就打开了？？？？

是个word文档
打开里面一堆乱码

再扔进winhex，发现又是压缩包想改后缀名结果一选中就资源管理器未响应。百度把这个详细信息关掉
解决。改完后缀名找到里面的内容了

一大堆xml文件 一个个打开看

flag{F1@g}

找了一万年终于找到了

the_world_go
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Bugku-Misc-眼见非实
若谷的博客
05-27 244
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
bugku ctf 杂项 眼见非实(ISCCCTF)
qq_42777804的博客
05-17 962
下载后 用winhex打开 ZIP Archive (zip)，文件头：504B0304 发现文件头504B0304为说明是一个压缩文件 所以改后缀名为 .zip 并且解压 打开 依然 winhex打开 还是文件头504B0304为说明还是一个压缩文件 继续 改为 .zip 解压 打开后 在这个路径的 这个文件下发现flag 我们...
CTF之眼见非实
D-R0s1的博客
07-20 4300
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
CTF杂项题，文件头文件尾格式总结！
qidiandexiaowu
04-07 1701
1.文件头文件尾总结 JPEG (jpg)， 　　文件头：FFD8FF　　　　　　　　　　　　　　　　　　　　　　　 文件尾：FF D9　　　　　　　　　　　　　　　 PNG (png)， 　　 文件头：89504E47　　　　　　　　　　　　　　　　　　　　　　文件尾：AE 42 60 82 GIF (gi...
UNCTF笔记
m0_63606906的博客
11-27 460
下载打开发现文件损坏,按照提示在winhex打开zip文件,文件尾被改,0405恢复0506,再打开发现flag.txt被加密,再附属文件syslog下查找password,得到一串base64,解码得文件密码,打开得到flag。打开压缩文档发现是word文档,但在winhex打开是zip文件开头,改后缀docx为zip,解压出一堆xml文件,vim打开发现document.xml文件存在零宽字符,在线解码零宽得flag。社会工程就需要熟练运用各种搜索引擎进行信息综合,就如这次的"社什么社"
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3681
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
ctf杂项解题中常用的exe软件
05-18
【标题】：“ctf杂项解题中常用的exe软件” 在网络安全竞赛，特别是Capture The Flag (CTF)中，参赛者经常会遇到各种各样的挑战，其中杂项题型是涵盖广泛技术领域的一种。这些exe软件工具是CTF选手在解决这类问题时...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
Bugku-杂项-眼见非实
waqdm的博客
08-29 936
如果打开一个文档文件（如.docx、.xlsx、.pptx等）时出现了以"PK"开头的内容，那么很可能是因为该文件实际上是一个压缩包（ZIP格式），而不是一个常规的文档文件。这是因为Microsoft Office文件使用了Open XML格式存储，这种格式本质上是一个XML文件和一些资源文件的打包。 该压缩包中包含了文档的各个组成部分，例如文本、图片、图表、样式等。如果你将该文件改名为.zip后缀然后解压缩，你将能够看到这些文件和文件夹。 这种设计使得Office文件更加灵活和可扩展，允许用户以压缩包的方
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 212
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
Bugku-眼见非实
qq_56611811的博客
05-18 125
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
眼见非实-MISC-bugku-解题步骤
最新发布
weoptions的博客
11-27 531
——CTF解题专栏——分享我的解题过程
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2811
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
bugku 杂项 眼见非实
LNNWJ的博客
07-19 245
这是一道文件格式分析题，我所用的主要工具是HXD。 这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...
Tworld bugku writeup
HLi1219的博客
12-26 451
ExeinfoP查壳，发现有upx壳，利用upx脱壳机脱壳 打开不能正常运行，查看了大佬的writeupTworld-Bugku-Reverse - Moominn - 博客园 (cnblogs.com) 使用 StudyPE+ 固定 PE 基址,后可以正常运行
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 987
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
9-杂项题目练习（六）
10-05
本次杂项题目练习（六）包含一系列针对IT安全和编程技能的挑战，涉及网络安全、漏洞利用、密码学、数据恢复以及图像处理等多个方面。以下是各题目的详细知识点解析： 1. **远控木马**：在应急响应场景中，分析远控...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值