Bugku Misc 眼见非实WP

最新推荐文章于 2024-11-02 16:00:38 发布
原创 最新推荐文章于 2024-11-02 16:00:38 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过修改文件后缀并使用WinHex等工具来识别和解压乱码文件的方法，最终从Word文档中成功提取出了隐藏的flag。

眼见非实

题目给出的一个叫zip的文件。用winhex打开。
这里写图片描述
由文件头的504B0304可以得知这是一个压缩包，后缀改为zip。解压出来是一个word文档。打开以后发现……
这里写图片描述
发现都是乱码，又看到了PK，那么怀疑它可能是一个压缩包，毕竟word文档本身就是一个压缩包。将docx改为zip，解压之后在word文件夹下的document.xml中发现了flag。
这里写图片描述
（这里截图是本人故意没有截到flag的。）

Bugku-Misc-眼见非实
若谷的博客
05-27 440
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
bugku misc 神秘的文件 wp
m0_52545432的博客
07-21 349
这一题让我对明文攻击有了一个新的理解，我只是单纯记录一下，有个大佬的wp写的挺好的，可以去看看！ 大佬wp 1.简单说一下做法，直接就避开所有坑，想知道原因的可以看大佬的wp 首先下载有一个文件夹，还有一张图片。 2.文件中有一个加密的doc 和图片 ，里面的图片跟外面的图片一样的，所以是明文攻击（看了wp才知道）我原来一直以为明文攻击就是只能用txt,跟爆破差不多，想不到根本就不是这样，具体其实到现在都没整懂，有没有大佬可以通俗的说一下。然后先把外面的图片压缩成logo.zip，还要把里面的doc先删掉
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 527
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
Bugku杂项(misc)部分wp
Force~
09-30 453
1、签到题 扫码即可 2、这是一张单纯的图片 点开后在网站上发现无法看到图片，将其保存后看到是个兔子图片，将其丢入winhex在最后发现Unicode编码 网上解码后得到key{you are right} 3、隐写 下载解压后得到一个图片，首先查看属性并没有得到什么有用的信息，接着用binwalk也没有发现有隐藏文件夹，可以正常打开图片，猜想是不是图片高度被改变，丢进winhex 将高度改为和宽度一样保存即可得到flag 4、telnet 下载解压后得到一个流量包文件，将其丢入wireshark
眼见非实(ISCCCTF)
WYJ____的博客
05-10 762
将文件后缀改为.zip，然后解压。 文档打开是乱码，用UE打开文档。 50 4B 03 04是zip文件。 将文件改成.zip，继续解压。 打开这个文件。 找到flag。 ...
bugku眼见非实(ISCCCTF)
qq_44943593的博客
06-26 388
点击链接下载得到一个没有后缀的文件，放到winhex中看头文件50 4B 03 04是压缩包的头文件格式，将文件后缀改成.zip,解压得到 眼见非实.docx,尝试用Word文档打开，提示文件格式错误，把眼见非实.docx放入winhex中查看，也是50 4B 03 04是压缩包的头文件格式，把后缀.docx改成.zip，解压 将解压得到的眼见非实整个文件夹放到Notepad++中查找flagfl...
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 287
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 1016
——CTF解题专栏——分享我的解题过程
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 668
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
bugku-眼见非实
xixihahawuwu的博客
08-21 345
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2979
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1200
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 2467
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
CTF(misc) 眼见非实
m0_59197314的博客
07-24 512
题目解压后得到了一个docx文件，但是不能打不开，用010editor打开，发现文件头显示该文件为zip文件。尝试修改文件后缀后进行解压，发现一个document.xml文件，打开这个文件找到flag{F1@g}
misc：眼见非实
2401_88481805的博客
11-02 212
1.点击下载后，出来的文件什么也没有，file是压缩包，用010 Editor打开文件。3.然后点开发现有很多文件，那我们就点击查找，输入flag就能找到flag所在文件。2.把docx改为zip。
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 9572
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
杂项_眼见非实(ISCCCTF)
weixin_30644369的博客
01-21 172
题目连接：https://ctf.bugku.com/challenges 题解： 下载题目后得到下面文件 发现打不开，用UE打开，查看文件头标识，确实位.zip文件 强行加一个.zip的后缀名 再解压 打开得到一个word文档，但是打开什么都没有 因为原来为.zip文件，因此再将后缀.docx更改为.zip 打开 进入word文件夹 用记...
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 658
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
bugku misc0和1的故事
最新发布
10-11
bugku平台中misc 0和1的故事，可通过一段Python脚本将获取的01片段转换为二维码。脚本使用`PIL`库创建一个25x25大小的二维码图像，根据01片段的值设置像素颜色，0对应白色，1对应黑色，最后展示并保存为`1.png`文件。以下是相关的Python脚本： ```python from PIL import Image MAX = 25 # 二维码大小 pic = Image.new("RGB", (MAX, MAX)) str = """0000000001110010000000000 0000000000011110100000000 0000000001110001000000000 0000000010111100000000000 0000000010101010000000000 0000000001100010100000000 0000000010101010100000000 0000000001000001100000000 1100011101110110100011000 0001000010110010010010100 0100111101000011101110011 0011110100101011001001001 1000001001100001001101000 1111000111111011100101000 1011011111001101111110111 1000110110010010101101100 1000111100111111111110111 0000000010110001100010100 0000000010010100101010001 0000000010101010100011001 0000000000100111111110010 0000000000011001011110111 0000000001001100100100001 0000000011000011011011001 0000000011010000101110101 """ # str为获取的01片段 i = 0 for y in range(0, MAX): for x in range(0, MAX): if (str[i] == '1'): pic.putpixel([x, y], (0, 0, 0)) else: pic.putpixel([x, y], (255, 255, 255)) i = i + 1 pic.show() pic.save("1.png") # 由于直接预览分辨率太低，所以保存下来观看 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值