bugku ctf 杂项 眼见非实 writeup

最新推荐文章于 2024-10-27 14:37:53 发布
原创 最新推荐文章于 2024-10-27 14:37:53 发布 · 786 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种识别并处理被错误标记的压缩文件的方法。通过使用Notepad++和十六进制查看器，可以判断文件的真实类型，如从一个看似Word文档的文件中，成功解压出实际包含的多个文件。

下载下来这个zip，notepad++查看 发现应该是个压缩文件，重命名为11111.zip

解压后，发现是个word文件 但是打不开 不急，hex查看，发现里面有很多 其他文件，断定肯定是个压缩文件，所以将眼见非实.docx改为 眼见非实.rar 解压后发现

这就好办了 找吧

在这个文件里面

bugku ctf 杂项 眼见非实(ISCCCTF)
qq_42777804的博客
05-17 1365
下载后 用winhex打开 ZIP Archive (zip)，文件头：504B0304 发现文件头504B0304为说明是一个压缩文件 所以改后缀名为 .zip 并且解压 打开 依然 winhex打开 还是文件头504B0304为说明还是一个压缩文件 继续 改为 .zip 解压 打开后 在这个路径的 这个文件下发现flag 我们...
BugkuCTF——最新web篇writeup（持续更新）
1匹黑马
11-16 4470
文章目录web2计算器web基础$_GETweb基础$_POST矛盾web3域名解析你必须让他停下变量1 web2 打开页面后F12查看源代码即可。 flag：KEY{Web-2-bugKssNNikls9100} 计算器 这里做了输入长度限制，F12选中输入框，修改长度限制即可。 flag：flag{CTF-bugku-0032} web基础$_GET 这里要理解超全局变量$_GET，只要我们传递的参数为what，并且内容为flag，即可输出flag。 flag：flag{bugku_get_su8
bugku 杂项 眼见非实
LNNWJ的博客
07-19 330
这是一道文件格式分析题，我所用的主要工具是HXD。 这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...
BugKuCTF 杂项 眼见非实(ISCCCTF)
无限迭代中......
09-02 655
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解： 工具： 010Editor WinRAR 下载 010Editor打开 ZIP文件头 加上后缀名.zip 解压 Word打开 打开错误 修改后缀名为.zip WinRAR打开 一一查看 在word...
Bugku CTF 杂项 眼见非实际
the_world_go的博客
03-27 305
又是一个上午 下载完毕后看到一个叫zip1的文件，第一反应是拿解压软件尝试打开 以为这个文件不是zip格式的，扔到winhex里看了一下 百度了半天，感觉是标准的zip啊。 再回去看文件。试着改了下后缀名…就打开了？？？？ 打开里面一堆乱码 再扔进winhex，发现又是压缩包想改后缀名结果一选中就资源管理器未响应。百度 解决。改完后缀名找到里面的内容了 一大堆xml文件 一个个打开看 找了...
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1199
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
BugkuCTF：overflow2[WriteUP]
如有错误感谢斧正
04-14 1101
我们需要构造payload使buf数组溢出，然后接上这里的total总的合成地址即可实现shell交互。总共需要填充28个字节，后面溢出可以填充为成0x20+0x8，或者直接写成0x28。总链：total = 0x40126b + 0x402004 + 0x401050。存在/bin/sh意味着我们可以利用这个字符串启动shell，双击查看地址。先看到_system函数，此函数可以直接返回一个由实参当作命令的消息。再查看下方的地址信息，获取到该函数十六进制地址为：0x401050。查看一下flag文件。
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 525
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 1015
——CTF解题专栏——分享我的解题过程
bugku杂项 telnet 眼见非实 阿哒
爱党人士
06-23 375
0x03 telnet 这个一看就知道是wireshark封包的文件， 直接拉进wireshark,追踪流，只有tcp， 因为提示的是telnet,所以使用规则显示telnet的包，然后追踪tcp流，直接点，flag就出来了。 0x04 眼见非实 发现打不开啊，烦恼， 直接拉进winhex， 发现是压缩文件，里面还有个docx，应该就在里面（猜想）。 修改文件格式，解压， 发现doc，哈哈 ...
【BugKu-CTF论坛writeup(杂项)】眼见非实
preserphy的博客
03-04 3299
下载下来是一个名为zip的文件，改后缀为zip进行解压，得到一个word文档，但是打开是乱码。HxD打开这个word文档一看，文件头是好吧，zip文件，继续改后缀然后解压，得到很多文件夹和xml文件……发现里面有个名为document的文件，打开flag就在这里，找找就能找到了呵呵呵...
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 9569
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku 杂项 眼见非实
zyh18851473527的博客
07-19 338
先看一下题目 眼见非实 下载之后是一个无后缀文件，但它的名字是zip，所以将它改成zip文件，哈哈哈我是不是很聪明，当然我们可以binwalk一下看一下它的属性。 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码 那自然想到这或许不是一个word文件 将文件拖进HxD中 发现 504B标准的zip文件啊 让我们改一下后缀再解压一下得到很多文件夹和xml文件 然后我就一个个打开看 叹...
BugkuCTF: 眼见非实(ISCCCTF)
s0il的博客
12-19 1794
拿到文件发现没有扩展名： linux下file命令输出： Zip archive data, at least v2.0 to extract 是个zip压缩文件，在解压一波后打开出现个word: 对这个word文件进行file命令： Zip archive data, at least v1.0 to extract 看来zip对文件的压缩是以v+数字代表的层数 解压后发现cus...
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 2979
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
[Bugku]眼见非实
最新发布
m0_68956519的博客
10-27 296
找到了一大堆东西，没有任何头绪。无奈看查wp，发现要将document.xml放入010中查找。尝试用010看查，查看文件头，504B0304，文件尾00000000是zip文件。尝试使用自带的修复软件修复文件，可惜失败遗憾退场。更换查看方式后发现flag是flag{F1@g}下载附件解压发现乱码。找是找到了，但看不懂。
bugku-眼见非实
xixihahawuwu的博客
08-21 345
题目 文件下载下来后显示的是一个无后缀的文件，看题目zip的意思以及以往的经验，把后缀改为zip再解压 目前可以看到文件里是一个docx文件，解压看 然而事情总不会想你想的那般简单，打开后发现是一堆乱码 但是循着题目的套路来看，还是和zip跑不了关系 果然，拉倒winhex里一看，一看到第一行就知道这是一个504b的标准的zip文件 我们把这个解压出来的docx后缀再改为zip进行解压 我们已经能看到得到了很多的文件夹和xml文件 像这种时候就是考验耐心的时候了 没法子，一个一个打开看吧 最后
Bugku 眼见非实
weixin_63289925的博客
02-27 298
看到题目之后并下载 得到眼见非实.docx 看到这个PK怀疑这是一个压缩包 ，所以将文件后缀改为.zip,并将其解压 打开word文件夹，并打开文件夹里的document.xml，flag就在里面
Bugku-眼见非实
qq_56611811的博客
05-18 246
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
Bugku CTF杂项题解分享与进步指南
以上知识点详细阐述了从标题、描述、标签以及压缩包子文件的文件名称列表中所能提取出的关于CTF比赛、writeup、bugku平台以及杂项题目等相关内容，为CTF竞赛参与者和网络安全爱好者提供了一个全面的学习和分享的视角...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值