bugku CTF练习：眼见非实 writeup

最新推荐文章于 2025-04-02 11:17:34 发布
最新推荐文章于 2025-04-02 11:17:34 发布
阅读量3.9k 收藏 2
点赞数
分类专栏： bugku 文章标签： 蓝桥杯 职场和发展
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xijieyuan2qi/article/details/122089398
版权

题目是这样的

 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。

猜测文件类型应该是不是docx,

使用命令查看。如果没有file命令。就要在Linux上执行。macos默认自带file命令查看文件类型

file 眼见非实.docx

提示说是压缩文件。这个就比较简单明了。

cp 眼见非实.docx 眼见非实.zip

或者直接把后缀改成.zip，用压缩软件解压。

然后解压。发现是一个项目

直接把这个文件拖进notepad++上去。

查找字符串

发现flag了。

flag{F1@g}

BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 426
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4134
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
CTF之眼见非实
D-R0s1的博客
07-20 4522
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
BUUCTF——杂项渗透之眼见非实
最新发布
cai_huaer的博客
04-02 137
之后用十六进制工具去看一下，发现眼见非实的docx文档的文件头是504B0304，对照文件头和对应的文件类型，判定此文件为zip文件。将docx文档，后缀名改成.zip，之后再点击解压，是一个眼见非实的文件夹，里面是一些xml文件。下载完附件，发现是一个file.zip的文件。开始我看见F1@g，看见这么短，还以为g是变量，以为会由g的赋值，然后还全局搜索g。首先，用binwalk去看一下file.zip，是否由多个文件在一起，发现没有异常。再再看一下解压出来的docx文档，他提示是zip文件。
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1134
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
bugku-眼见非实
xixihahawuwu的博客
08-21 312
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
CTF(misc) 眼见非实
m0_59197314的博客
07-24 449
题目解压后得到了一个docx文件，但是不能打不开，用010editor打开，发现文件头显示该文件为zip文件。尝试修改文件后缀后进行解压，发现一个document.xml文件，打开这个文件找到flag{F1@g}
BugKuCTF---sql注入Writeup
驻足
04-22 1600
我的博客 Marsguest’s BLog BugKuCTF—sql注入Writeup 原题地址 http://103.238.227.13:10083/ 首先构造链接 http://103.238.227.13:10083/?id=1' 发现存在过滤，页面没什么反应。右键源文件，发现编码规则GB-2312，猜测为mysql宽字节注入 简单讲解什么是宽字节注入： 1....
BugkuCTF-Reverse题入门逆向多解法
am_03的博客
08-28 699
补充：IDA里面十六进制转字符的快捷键：R 方法一 第一步PEID,这里可以看出程序是32位的 查壳：（无壳） 拖进IDA32分析： 先查看伪码：F5 找到main函数 发现有许多 mov 指令，66H 是 ‘f’，6CH 是 ‘l’，推测这就是 flag 的 ASCII 码值。 得到flag：flag{Re_1s_S0_C0OL} 方法二 也可以用动态调试的方法。 动态调试这就需要用到 OD。先下一个断点，然后单步运行，看看栈里的变化。 例如，我就找个 0x00401475 的地址。 在 OD
【CTF练习平台】BugkuCTF部分misc writeup
qq_43306559的博客
07-17 1881
签到题 扫描二维码关注得到flag 这是一张单纯的图片 拖进notepad，在末尾发现密文 unicode解码得 key{you are right} 隐写 拖进winhex，发现高度不对 修改成11（往大的改），保存图片，打开得到flag BUGKU{a1e5aSA} telnet 是个数据包，拖进wireshark里打开，看数据包得到flag flag{d316759c281bf...
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 765
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 9275
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
bugku 眼见非实
qq_38807738的博客
11-30 578
打开题目，下载文件，是一个无后缀文件，但它的名字是zip，所以将它改成zip文件， 解压之后是一个doc文件，但是这个文件无法打开，这时我就想这个文件是不是根本就不是doc文件 于是用winhex打开这个文件查看，其头为504B0304，这是明显的zip压缩文件头（此处可参考https://blog.csdn.net/holandstone/article/details/7624343） ...
[Bugku]眼见非实
m0_68956519的博客
10-27 233
找到了一大堆东西，没有任何头绪。无奈看查wp，发现要将document.xml放入010中查找。尝试用010看查，查看文件头，504B0304，文件尾00000000是zip文件。尝试使用自带的修复软件修复文件，可惜失败遗憾退场。更换查看方式后发现flag是flag{F1@g}下载附件解压发现乱码。找是找到了，但看不懂。
Bugku-眼见非实
qq_56611811的博客
05-18 201
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 538
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
bugku眼见非实(ISCCCTF)
qq_44943593的博客
06-26 364
点击链接下载得到一个没有后缀的文件，放到winhex中看头文件50 4B 03 04是压缩包的头文件格式，将文件后缀改成.zip,解压得到 眼见非实.docx,尝试用Word文档打开，提示文件格式错误，把眼见非实.docx放入winhex中查看，也是50 4B 03 04是压缩包的头文件格式，把后缀.docx改成.zip，解压 将解压得到的眼见非实整个文件夹放到Notepad++中查找flagfl...
【眼见非实-Bugku CTF】
XL5L7的博客
12-06 234
眼见非实-Bugku CTF 题目地址: https://ctf.bugku.com/challenges/detail/id/5.html. 下载文件显示是个压缩包，解压出来是一个.docx文件 用wps打开，显示文件被损坏 猜测它可能不是.docx文件，毕竟“眼见非实”，所以我们可以用010或者winhex打开，查看是什么类型的文件。（此处我用的是winhex） 根据文件头信息，我们可以得知这是一个压缩包文件。 （关于文件类型识别可以查看该文章: https://blog.csdn.net/qq_5
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 258
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
Bugku CTF挑战：图像隐藏与解码技巧
本资源是一份针对IT安全和编码挑战的杂项题目练习集，共包含五个题目，旨在帮助学习者提升技能和理解各种技术问题。以下是每个题目的详细介绍： 1. 杂项第三十四题：图穷匕见 - 题目涉及解密隐藏在图像中的信息。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值