Bugku Misc 眼见非实WP

最新推荐文章于 2025-04-02 11:17:34 发布
最新推荐文章于 2025-04-02 11:17:34 发布
阅读量1.4k 收藏
点赞数
分类专栏： Bugku WP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Prowes5/article/details/80112933
版权

眼见非实

题目给出的一个叫zip的文件。用winhex打开。
这里写图片描述
由文件头的504B0304可以得知这是一个压缩包，后缀改为zip。解压出来是一个word文档。打开以后发现……
这里写图片描述
发现都是乱码，又看到了PK，那么怀疑它可能是一个压缩包，毕竟word文档本身就是一个压缩包。将docx改为zip，解压之后在word文件夹下的document.xml中发现了flag。
这里写图片描述
（这里截图是本人故意没有截到flag的。）

BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 420
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
BugkuCTF MISC部分 WP
极光时流
10-07 1248
签到题 根据提示： 关注微信公众号：Bugku 即可获取flag 微信扫描二维码，获得flag   这是一张单纯的图片 打开图片，使用16进制软件打开，在末尾发现一串Unicode编码 使用Unicode转Ascii 得到flag   隐写 打开压缩包，得到一张图片 使用16进制软件打开，更改其高度 再打开图片   telnet 打开链接，下载文...
bugku眼见非实(ISCCCTF)
qq_44943593的博客
06-26 364
点击链接下载得到一个没有后缀的文件，放到winhex中看头文件50 4B 03 04是压缩包的头文件格式，将文件后缀改成.zip,解压得到 眼见非实.docx,尝试用Word文档打开，提示文件格式错误，把眼见非实.docx放入winhex中查看，也是50 4B 03 04是压缩包的头文件格式，把后缀.docx改成.zip，解压 将解压得到的眼见非实整个文件夹放到Notepad++中查找flagfl...
BUUCTF——杂项渗透之眼见非实
最新发布
cai_huaer的博客
04-02 134
之后用十六进制工具去看一下，发现眼见非实的docx文档的文件头是504B0304，对照文件头和对应的文件类型，判定此文件为zip文件。将docx文档，后缀名改成.zip，之后再点击解压，是一个眼见非实的文件夹，里面是一些xml文件。下载完附件，发现是一个file.zip的文件。开始我看见F1@g，看见这么短，还以为g是变量，以为会由g的赋值，然后还全局搜索g。首先，用binwalk去看一下file.zip，是否由多个文件在一起，发现没有异常。再再看一下解压出来的docx文档，他提示是zip文件。
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 256
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 525
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
bugku-眼见非实
xixihahawuwu的博客
08-21 308
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
bugku ctf misc wp1
m0_47760420的博客
07-05 208
签到 略 社工-进阶收集 根据描述知道要找地址，打开附件是一张图片，裁剪一下，百度识图，发现图为大雁塔 地图搜索大雁塔，查看西安地铁线，根据描述，小美从始发站上车到大雁塔共7站，中间还要换乘1次，推断出小美是从韦曲南上的地铁 从评论中可以得到小美家到韦曲南800米，到航天站1000米，在地图上测距 兰乔国际城即为小美家地址。 1和0的故事 下载得到txt，里面全是0101。。。 数了一下行和列都是25，且左上角、右上角、左下角都是0，想到二维码，0是白色，1是黑色，用脚本转成黑白图像 from PI
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 3957
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇优快云博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
Bugku杂项 wp1
ChanCherry的博客
10-03 2248
这是一张单纯的图片 用winhex打开，发现一些不正常的编码，http://tool.chinaz.com/tools/unicode.aspxASCII转Unicode一下，得到key{you are right} 隐写 图片第二行第2，3列是图片宽，6，7列是高，把第六列01改为11，保存下来，即可看到flag。 telnet ...
ctf学习——bugku部分wp
qq_51604088的博客
12-22 436
前言misc考的东西比较杂，所以cj先学这个长长见识~ 这是一张单纯的图片 用010 Editor打开 用Unicode编码转换ASCII即可得到flag key{you are right} 隐写 下载附件后解压得到图片 用010Editor打开 看到宽和高不一致，把高度A4改成F4即可 BUGKU{a1e5aSA} telnet 下载附件后打开010Editor，直接搜索flag即可得到 flag{d316759c281bf925d600be698a4973d5} 眼见非实 解压后得到docx，
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2910
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1130
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
misc：眼见非实
2401_88481805的博客
11-02 188
1.点击下载后，出来的文件什么也没有，file是压缩包，用010 Editor打开文件。3.然后点开发现有很多文件，那我们就点击查找，输入flag就能找到flag所在文件。2.把docx改为zip。
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 9261
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
杂项_眼见非实(ISCCCTF)
weixin_30644369的博客
01-21 146
题目连接：https://ctf.bugku.com/challenges 题解： 下载题目后得到下面文件 发现打不开，用UE打开，查看文件头标识，确实位.zip文件 强行加一个.zip的后缀名 再解压 打开得到一个word文档，但是打开什么都没有 因为原来为.zip文件，因此再将后缀.docx更改为.zip 打开 进入word文件夹 用记...
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 548
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
[Bugku]眼见非实
m0_68956519的博客
10-27 232
找到了一大堆东西，没有任何头绪。无奈看查wp，发现要将document.xml放入010中查找。尝试用010看查，查看文件头，504B0304，文件尾00000000是zip文件。尝试使用自带的修复软件修复文件，可惜失败遗憾退场。更换查看方式后发现flag是flag{F1@g}下载附件解压发现乱码。找是找到了，但看不懂。
Bugku-眼见非实
qq_56611811的博客
05-18 200
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
工业互联网安全misc wp
10-27
工业互联网安全是指保护工业互联网系统免受各类恶意攻击和数据泄露的安全措施。随着工业互联网的快速发展，工业互联网安全问题日益突出，需要采取有效措施确保系统的可靠性和稳定性。 首先，工业互联网安全需要进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值