bugku easy_nbt
这道题目给了一个zip的压缩包，还有题目标题是nbt 用百度去搜索一下nbt就会有解释，再加上关键词 nbt 我的世界，去下载nbtexplorer 去打开该文件，或者将这个存档放到我的世界中，也会出flag
这里使用kali 中的binwalk 来分析该文件
binwalk file.zip 发现文件都是压缩文件，没有什么异常
解压一下文件 file.zip 进入之后可以看到有level.bat文件是有备份的，我们再来分析一下level.bat文件
发现该文件原来是一个gzip文件
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5mwZZZOz-1659367679880)(MISC.assets/image-20220712235930750.png)]](https://img-blog.csdnimg.cn/bbf7e70274dd4ab8bb60075145ff7d59.png)
binwalk -e level.bat 我们提取一下该文件
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yXNISeZZ-1659367679880)(MISC.assets/image-20220712235947599.png)]](https://img-blog.csdnimg.cn/6bec2ed5d95843c29469e7f277e94808.png)
再提取的文件中打开文件0 用记事本右键打开它，搜索flag就能发现答案
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7Kd9CewN-1659367679881)(MISC.assets/image-20220713000043531.png)]](https://img-blog.csdnimg.cn/c41c8923e6f04a8ea22c69540a3d27a9.png)
340
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
