[UTCTF2020]docx

最新推荐文章于 2025-06-06 17:36:30 发布
最新推荐文章于 2025-06-06 17:36:30 发布
阅读量117 收藏 1
点赞数
分类专栏： ctf 文章标签： 网络安全 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73948163/article/details/135050149
版权
博客讲述了从docx文件中查找flag的过程。打开docx文件用Ctrl+F未找到flag，将文件放入010editorv3发现是压缩包，改后缀名解压后，在word文件的media文件夹中逐个查看图片，最终找到flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

打开题目是一个dox文件用Ctrl+F没有flag

把文件放到010editorv3里面发现是PK是一个压缩包于是改后缀名

改名后解压 发现了几个文件

进入word文件里面再进入media文件里面 发现很多图片

经过一个一个查看后发现flag

utflag{unz1p_3v3ryth1ng}

CTF——MISC习题讲解（UTCTF2020系列）
tlovejr的博客
03-04 3863
CTF——MISC习题讲解（UTCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下UTCTF中杂项题目。 一、[UTCTF2020]docx 题目链接如下： 链接：https://pan.baidu.com/s/19xHzneORRkpVONWld6U53Q?pwd=isc3 提取码：isc3 下载是一个文档，打开查看 并没有什么有用的信息，那就直接看看别的试试，直接foremost 发现里面有一个压缩包 压缩包里面的内容我们都看一下 最终就得到了flag flag
BUUCTF：[UTCTF2020]docx
qq_46230755的博客
12-29 1317
题目给了一个docx文件，打开来没发现什么有用的信息，习惯性改后缀为rar查看。 解压后发现flag： flag{unz1p_3v3ryth1ng}
BUUCTF [UTCTF2020]docx 1
YueXuan_521的博客
12-01 1441
BUUCTF [UTCTF2020]docx 1 docx文件，发现存在PK文件的文件头，确认为zip文件。（office的文件似乎都是zip压缩包，通过某种技术呈现为我们看到的样子）（ZIP Archive (zip)，文件头：50 4B 03 04）2、进入word文件夹，再进入media文件夹，发现flag。将.docx文件的后缀改为.zip，进行解压，得到如下文件。得到的 flag 请包上 flag{} 提交。1、打开文件，内容如下，没有flag。下载附件，得到一个.docx文件。
BUU-MISC-[UTCTF2020]docx
qq_24033605的博客
05-25 332
[UTCTF2020]docx 看名字以为是文档隐写，但是查看16进制码时，发现时zip文件头，修改文件后缀名。 随便找一找，flag以图片形式放在/word/media/文件夹下。
互联网 大学生创新创业大赛推介-2020.docx
05-21
互联网 大学生创新创业大赛推介-2020.docx互联网 大学生创新创业大赛推介-2020.docx互联网 大学生创新创业大赛推介-2020.docx互联网 大学生创新创业大赛推介-2020.docx互联网 大学生创新创业大赛推介-2020.docx...
WWT 0108-2020.docx
06-06
WWT 0108-2020.docx
2020大学生团员个人总结2020.docx
09-13
2020大学生团员个人总结2020.docx
最新 docx4j-master
05-06
最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master最新 docx4j-master...
buuctf misc [UTCTF2020]docx
zip471642048的博客
06-23 857
题目地址 ： https://buuoj.cn/challenges#[UTCTF2020]docx 拿到题目后strings看一下,发现这个docx文件里面很多图片，foremost分解出来 在 /output/zip/word/media 找到分解的图片，其中image23.png就是flag
BUUCTF misc 专题（85）[UTCTF2020]docx
tt_npc的博客
05-20 660
下载附件，打开来看并没发现什么，放入winhex查看 看到了这应该是个压缩包，修改文件后缀 打开压缩包，在这里发现了很多的图片格式的文件，也没办法，先解压下来查看吧 直接看到了flag，flag{unz1p_3v3ryth1ng} 本题其实就是一个文档修改后缀的操作，不要想复杂 ...
docx类文件解题思路
qq_52395989的博客
11-14 605
docx是微软Word的文件扩展名，Microsoft Office2007之后版本使用，其基于Office Open XML标准的压缩文件格式取代了其以前专有的默认文件格式，在传统的文件名扩展名后面添加了字母“x”（即“.docx”取代“.doc”、“.xlsx”取代“.xls”、“.pptx”取代“.ppt”）。任何能够打开DOC文件的文字处理软件都可以将该文档转换为DOCX文件，docx文件比doc文件所占用空间更小，docx格式的文件本质上是一个XML文件。
[UTCTF2020]basic-crypto
weixin_44110537的博客
07-19 1661
题目 analyze 转码 接着base64转码 凯撒密码 词频分析 flag decrypt str='01010101 01101000 00101101 01101111 01101000 00101100 00100000 01101100 01101111 01101111 01101011 01110011 00100000 01101100 01101001 01101011 01100101 00100000 01110111 01100101 00100000 01101000
[UTCTF2020]OTP
weixin_44110537的博客
07-27 711
白给
【CTF WriteUp】UTCTF 2020部分题解
cccchhhh6819的博客
03-13 6814
看大佬们不屑于写这种比赛的WP，那就我这个菜鸡来献丑了 Crypto [basics] crypto 先把1和0转成ascii Uh-oh, looks like we have another block of text, with some sort of special encoding. Can you figure out what this encoding is? (hint: if...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8716
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
现代网络安全攻防技术与发展现状
2301_80338712的博客
05-31 1212
随着数字化转型进程的加速，全球信息化程度不断深入，网络安全问题日益凸显。根据最新的统计数据，2022年全球范围内的网络攻击事件较前一年增长了约41%，造成的经济损失高达超过6万亿美元。在这个背景下，了解现代黑客技术的发展态势及特点，对于构建有效的网络防御体系具有重要意义。本文将结合我们在CyberShield攻防模拟平台的实践经验，从技术层面深入分析当前黑客攻击的方法、工具与趋势，并探讨相应的防御策略。这是我自己模拟的一个系统网络。
【网络安全】Qt免杀样本分析
最新发布
anquan2233的博客
06-06 856
主程序（Qt）利用poolparty timer创建并调用shellcode，shellcode调用dll run函数，run函数给dll提权重新加载，提权后把shellcode注入winlogon.exe，在winlogon.exe中生成白加黑文件并为其创建计划任务（每两小时执行一次），白加黑文件重复前面所有，不过在run时就不需要提权了，因为计划任务是以SYSTEM身份运行的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值