【CTF/MISC】眼见非实

最新推荐文章于 2025-04-02 11:17:34 发布
最新推荐文章于 2025-04-02 11:17:34 发布
阅读量574 收藏 1
点赞数 1
分类专栏： CTF 文章标签： CTF binwalk grepwin 010editer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mengmeng0510/article/details/120875754
版权
本文讲述了如何通过分析不可见文件，识别其为zip压缩包，使用binwalk和010Editor工具，最终在document.xml中找到flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

眼见非实

题目

题目是给了一个文件，让你从文件中寻找flag。
在这里插入图片描述
但是我们直接打开文件却发现文件打不开。

解题思路

思路一

因为我们发现文件打不开，因此我们首先猜想这个文件中是不是隐藏了其他的文件。因此用binwalk工具查看该文件：
在这里插入图片描述我们发现这其实是一个zip文件。因此我们可以将文件名的后缀改为zip即可。

思路二

第二种思路是我们也可以直接用010editer打开这个doc文件：
在这里插入图片描述
这时我们发现文件头是504B0304这个文件头是压缩包的格式。因此我们也只需将文件后缀改为zip即可。

寻找flag

我们将后缀改为zip之后，进行解压。这时我们发现里面有多个文件。
在这里插入图片描述
这时我们可以用另外一个工具搜索文件grepWin寻找flag
在这里插入图片描述
这时我们发现flag隐藏在document.xml中
在这里插入图片描述

Bugku CTF-MISC 1
afei001
02-25 617
目录 前言： 1.这是一张简单的图片：Unicode编码转换 2.又一张图片，还单纯吗：jpg中隐藏jpg 3.隐写：IHDR修改图片高度隐写 3.1 steg_Bugku-burstHeight.py 4.隐写2：隐写包含加密zip压缩包 4.1 binwalk分离文件 4.2 foremost分离图片 5.隐写3：IHDR修改图片高度隐写 5.1 steg_Bugku-burst_png_width_height.py 6.telnet：pcap数据包分析 7.Linux：二进制
【CTF练习平台】BugkuCTF部分misc writeup
qq_43306559的博客
07-17 1896
签到题 扫描二维码关注得到flag 这是一张单纯的图片 拖进notepad，在末尾发现密文 unicode解码得 key{you are right} 隐写 拖进winhex，发现高度不对 修改成11（往大的改），保存图片，打开得到flag BUGKU{a1e5aSA} telnet 是个数据包，拖进wireshark里打开，看数据包得到flag flag{d316759c281bf...
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 2148
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
CTF之眼见非实
D-R0s1的博客
07-20 4529
                                 CTF中对于xml文件的处理方式        最近几天在刷一些平台上的ctf题，遇到了好多文件解压出来以后是xml格式的，觉得就我现阶段能接触的题来说，还是有一点经验可循的，我是一个刚入坑的小白，有误之处还请路过的大牛指正。        首先感谢BugKu这个ctf平台，我要跟大家一起分享的这道题目是BugKu平台的名为眼见...
BUUCTF——杂项渗透之眼见非实
最新发布
cai_huaer的博客
04-02 146
之后用十六进制工具去看一下，发现眼见非实的docx文档的文件头是504B0304，对照文件头和对应的文件类型，判定此文件为zip文件。将docx文档，后缀名改成.zip，之后再点击解压，是一个眼见非实的文件夹，里面是一些xml文件。下载完附件，发现是一个file.zip的文件。开始我看见F1@g，看见这么短，还以为g是变量，以为会由g的赋值，然后还全局搜索g。首先，用binwalk去看一下file.zip，是否由多个文件在一起，发现没有异常。再再看一下解压出来的docx文档，他提示是zip文件。
Bugku CTF练习题---MISC---眼见非实
liu914589417的博客
01-11 822
Bugku CTF练习题—MISC—眼见非实 **flag：flag{F1@g} ** 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式 3、改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下 4、发现flag答案位置，如下图 5、复制提交答案，完成 博客园地址：https://www.cnblogs.com/redHskb
CTF(misc) 眼见非实
m0_59197314的博客
07-24 461
题目解压后得到了一个docx文件，但是不能打不开，用010editor打开，发现文件头显示该文件为zip文件。尝试修改文件后缀后进行解压，发现一个document.xml文件，打开这个文件找到flag{F1@g}
bugkuCTF之眼见非实解题思路
xiaoguiyingxia的博客
08-04 773
眼见非实 我们将其下载来，不知道是什么文件但是我们就按照名字将其改为.zip格式进行解压。等到word文档，但是打开什么也读不出来。 那我们再讲改为zip其进行解压。 解压出来很多文件。 找到这个./word/document.xml 文件里存在flag ...
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 430
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
CTF MISC：眼见为虚
weixin_47021544的博客
02-20 581
打开key.rar得到key.txt提示Key is not here :(HEAD_CRC 2 全部块或块部分的CRC。下载解压得到一个key.rar和flag.zip。将block2的HEAD_TYPE 值同样修改为2。010打开key.rar，发现rar有隐藏文件。发现block1的HEAD_TYPE 值为2。解压flag.zip，得到flag.png。HEAD_SIZE 2 块大小。打开flag.zip发现需要解压密码。发现key.rar多出个STM文件。LSB隐写发现flag。
一道ctf的misc题
12-18
一道ctf的misc题
【眼见非实-Bugku CTF】
XL5L7的博客
12-06 238
眼见非实-Bugku CTF 题目地址: https://ctf.bugku.com/challenges/detail/id/5.html. 下载文件显示是个压缩包，解压出来是一个.docx文件 用wps打开，显示文件被损坏 猜测它可能不是.docx文件，毕竟“眼见非实”，所以我们可以用010或者winhex打开，查看是什么类型的文件。（此处我用的是winhex） 根据文件头信息，我们可以得知这是一个压缩包文件。 （关于文件类型识别可以查看该文章: https://blog.youkuaiyun.com/qq_5
BugkuCTF_MISC——“眼见非实”、“啊哒”、“又一张图片，还单纯吗”、“猜”、“宽带信息泄露”、“隐写2”
Ho1aAs‘s Blog
08-29 774
文章目录一、眼见非实（ISCCCTF）二、啊哒三、四、五、一、完 一、眼见非实（ISCCCTF） 题目是一个没有后缀的文件，使用WINHEX查看文件头确定文件类型 确认是ZIP压缩文件，使用WinRAR解压得到一个docx文件 双击打开出错 提示“眼见非实”，再用WINHEX查看文件头确定文件是否是docx文件 使用WinRAR解压打开 在/word/document.xml文件发现了FLAG flag{F1@g} 二、啊哒 题目是一张图片，右键属性-详细信息-照相机型号发现了16进制串 7364
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 3985
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
Bugku Misc 眼见非实(ISCCCTF)
我，我的博客
08-07 3198
附件下载zip文件，文件没有后缀 尝试双击打开，kali以压缩包的形式打开，可能文件头包含zip等文件相关信息 解压得到一个docx文件，但是无法使用libreoffice打开 使用binwalk查看了文件末尾之后发现并不是一个单纯的word文件 于是，直接更改文件后缀为zip，直接打开，得到 解压出来，通过tree以树状图的形式查看文件夹 很多文件，命令行搜索各个文件： ...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1141
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
[BUGKU] [MISC] 眼见非实
Stan冲冲冲
10-22 264
先把文件下载下来 先Binwalk跑一下 binwalk zip 发现是zip，直接改名为1.zip，打开 发现一个叫眼见非实的word文档 继续Binwalk跑一下 binwalk 眼见非实.docx 发现还是zip，改后缀为zip，打开 里面有一个眼见非实的文件夹，里面有一些xml 网上的writeup都是直接去xml里找的，我换种方法 如果你熟悉的话这些xml很容易看出是word文档的xml 新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx 打开 Flag在这里呦！ 去wor
CTF杂项总结
热门推荐
夏日 の blog
02-01 2万+
目录 一、流量分析篇 二、文件头篇 三、压缩包篇 四、图片隐写篇 五、音频隐写篇 六、视频隐写 七、取证 八、Other 参考文章： 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件，有时候也会需要选手们先进行修复或重构传输文件后，再进行分析。 PCAP 这一块作为重点考察方向，复杂的地方在于数据包里充满着大量无关的流量信息，因此如何分类和过滤数据是参赛者...
Misc [Fake zip][伪加密]知识及破解
2301_80155614的博客
12-09 753
1：360压缩包直接破解（这个解压软件可以直接无视伪加密，果然是斗宗强者，恐怖如斯），但是许多同学碍于360安全大礼包，不敢下载。本篇只提供大致解题思路，具体的可以参考其他大神的，祝大家ctf越来越强。命令是java -jar zipcenop.jar 文件名。(前提是先配置java环境)，工具网上可以直接下载。，本题没有任何提示信息，猜测是伪加密。打开压缩包，放人010里查看，出现。下面总结3种方法，看看哪种适合你哦。很明显是伪加密，那么要怎么下手呢。为了检验是不是伪加密，可以放入。
Webshell密码破解分析——CTF Misc挑战
资源摘要信息:"本次提供的资源是一个网络抓包文件，名为2021-10-12T15_45_11.763203+00_00webshell.pcapng.zip，这是一个CTF（Capture The Flag）比赛的附件，用于Webshell密码分析的挑战。CTF是一种信息安全竞赛，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值