bugkuCTF之眼见非实解题思路

最新推荐文章于 2024-04-29 14:06:22 发布
最新推荐文章于 2024-04-29 14:06:22 发布
阅读量703 收藏
点赞数
分类专栏： ctf 文章标签： bugkuCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaoguiyingxia/article/details/98472443
版权

眼见非实

我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。
在这里插入图片描述
那我们再讲改为zip其进行解压。
解压出来很多文件。
找到这个./word/document.xml 文件里存在flag

邻家小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku-Misc-眼见非实
若谷的博客
05-27 254
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
CTF题库解题思路.xls
01-25
CTF题库解题思路
【CTF-MISC】眼见非实（掌握各类文件头）
Sankkl1的博客
08-14 292
下载是一个.docx文档，用010 Editor打开查看文件头发现应该是zip文件，修改后缀后解压，查找flag。各类常用文件头如下表所示。
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3705
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
Bugku-杂项-眼见非实
waqdm的博客
08-29 1038
如果打开一个文档文件（如.docx、.xlsx、.pptx等）时出现了以"PK"开头的内容，那么很可能是因为该文件实际上是一个压缩包（ZIP格式），而不是一个常规的文档文件。这是因为Microsoft Office文件使用了Open XML格式存储，这种格式本质上是一个XML文件和一些资源文件的打包。 该压缩包中包含了文档的各个组成部分，例如文本、图片、图表、样式等。如果你将该文件改名为.zip后缀然后解压缩，你将能够看到这些文件和文件夹。 这种设计使得Office文件更加灵活和可扩展，允许用户以压缩包的方
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2819
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
工匠杯-CTF（题目+exp+解题思路）
04-01
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku-眼见非实
qq_56611811的博客
05-18 132
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 3280
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 221
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
BugKu练习记录7：眼见非实
最新发布
qq_44396970的博客
04-29 161
文件较多，用Linux命令查找，通过xftp上传到虚拟机中，命名为test，通过grep查找包含flag的信息。题目下载后是一个docx文件，直接打开提示错误，用010 editor打开查看前缀为50 4B 03 04。修改后缀为zip，打开发现有以下文件。
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 572
——CTF解题专栏——分享我的解题过程
bugku 杂项 眼见非实
LNNWJ的博客
07-19 250
这是一道文件格式分析题，我所用的主要工具是HXD。 这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...
Bugku Misc 眼见非实(ISCCCTF)
我，我的博客
08-07 3105
附件下载zip文件，文件没有后缀 尝试双击打开，kali以压缩包的形式打开，可能文件头包含zip等文件相关信息 解压得到一个docx文件，但是无法使用libreoffice打开 使用binwalk查看了文件末尾之后发现并不是一个单纯的word文件 于是，直接更改文件后缀为zip，直接打开，得到 解压出来，通过tree以树状图的形式查看文件夹 很多文件，命令行搜索各个文件： ...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 999
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
Bugku杂项——眼见非实(ISCCCTF)
qq_40481505的博客
08-26 308
下载附件，发现文件没有后缀名，由其名字“zip”自然的想到添加后缀“.zip” 解压后发现是一个word文档 打开发现该文件已损坏，无法正常打开 所以引出一个问题：如何查看已损坏的word文档的内容？ docx格式的文件本质上是一个ZIP文件。将一个docx文件的后缀改为ZIP后是可以用解压工具打开或是解压的。事实上，Word2007的基本文件就是ZIP格式的，他可以算作是docx文件的容器...
BugkuCTF 字符?正则?
08-11
因此，在BugkuCTF中，对字符处理和正则表达式的理解和熟练应用是非常重要的技能之一。参赛者需要具备对字符编码、字符串操作、基本正则表达式语法等方面的知识，并能够灵活运用这些技巧来解决各种与字符和正则相关的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值