CTF—Basic-加密的文档..

最新推荐文章于 2025-05-12 10:56:21 发布
原创 最新推荐文章于 2025-05-12 10:56:21 发布 · 3.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Basic

本文分享了一次CTF挑战的经历，面对只包含图片的Word文档，作者通过将.docx文件改为.zip并解压，揭示了隐藏在多层文件中的秘密，展现了出题人的巧妙设计和解密过程中的趣味性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

发现了一个敲可爱的出题人......

题目就给一个word文档,啥信息都没有，打开文档看到一张图片

这...调皮的出题人，以我解密一个星期的经验来看，肯定就是将它用txt打开看里面的信息了，结果...

 

看了半天啥找不出半点有用的信息...

然后我就想txt不行，隐藏...会不会还有一层，就试着将word.docx改成word.zip，果然！

这是打开后看到的...然后一个个点开之后看到触到我笑点的图.....

这flag...隐藏的好深..

最低0.47元/天 解锁文章

200万优质内容无限畅学
CTF-RSA-tool 安装全过程
xuhc25的博客
01-22 2752
前提： 安装的机子可以连接外网 机子安装了python2.7 机子安装了pip 1、安装引导 Description CTF-RSA-tool 是一款基于python以及sage的小工具，助不熟悉RSA的CTFer在CTF比赛中快速解决RSA相关的 基本题型 。 Requirements requests gmpy2 pycrypto libnum sagemath(optional) Installation 安装libnum git clone https://github.com/hellman/li
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7888
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTF——word、ppt隐写
热门推荐
xiaozhaidada的博客
05-05 1万+
CTF——word、ppt隐写
CTF常见密码总结.docx
04-10
在ctf解题中总结的一些实用的密码（编码方式），非常适合刚入坑的新手参考学习。比如常见的栅栏密码，摩斯电码，还有一些不常见的比如培根密码等等等等，非常全面！！！
BUUCTF——杂项渗透之神秘的文件
最新发布
cai_huaer的博客
05-12 810
压缩包里只有两个文件，一个是png，另一个就是docx，那么我想肯定flag还是在docx中。在这里，我使用了一个zip的破解软件——ziperello，去进行暴力破解，爆破密码设为8位数，结果需要时间为9天，我果断放弃。好吧，我高兴太早了，flag还是不行，仔细一看，他说flag is not here。，则需要去爆破，爆破可以分为暴力爆破，明文攻击，如果知道一部分密码还能掩码去爆破。仔细观看，怎么下面还有红色曲线，于是全选，选择字体其他颜色，结果搞定！之后先选择明文路径，添加，再选择加密的文件，添加。
Word秘密(qsnctf)
2301_76718200的博客
11-24 848
打开后是篇文档，看flag提交格式为：SQNU{xxx}下载后有两层加密一种是zip文件加密一种是docx加密。SQNU{为两个一百年发展而奋斗！使用Ziperello密码爆破工具。解压后有一个文件打开发现有密码。使用Word密码爆破工具爆破。
Word文档使用密码加密
weixin_34239169的博客
09-26 407
Word文档使用密码加密 方法如下： 文件-->信息-->保护文档-->用密码进行加密-->设置密码 转载于:https://www.cnblogs.com/baiyangyuanzi/p/7596835.html
那些年做过的ctf之加密篇
weixin_30682127的博客
02-03 527
最近ctf做的比较多，顺便整理一下做个笔记，大概有加密篇、隐写篇、逆向破解和web方向的几篇文章，整理出来之后会陆续发出来。 Base64:ZXZhbCgkX1BPU1RbcDRuOV96MV96aDNuOV9qMXVfU2gxX0oxM10p NTU2NJC3ODHHYWJIZ3P4ZWY= Base64编码要求把3个8位字节（3*8=24）转化为4个6位的字节（4*...
CTF练题（5）word隐写基础题，jpg图片隐写，敲击码解密
beyondlight6的博客
11-02 7506
对于此类题目，flag一般会藏在名为“word”的文件夹中，打开后显示几个xml格式文件，更多情况答案在“document.xml”中（大多数情况），打开即可获得答案。（1）图片拖入010Editor中分析，发现结尾有一段格式为rar的文件十六进制码，将这段十六进制码复制入新建十六进制文件中，以.rar的文件后缀保存到桌面中，打开获得一个txt文件。第一种为隐藏文字类型，获得一个可以打开的word文档后，在“选项”界面中点击“显示”，在显示出的界面勾选“隐藏文字”，点击确定，能观察到被出题人隐藏的字符。
CTFHub-web前置技能-请求方式、302跳转、cookie、基础认证、响应包源代码
qq_54537919的博客
07-02 790
CTFHub-web前置技能-请求方式、302跳转、cookie、基础认证、响应包源代码
UnameTeam开发的CTF工具：leetcdoe2-uname_ctf-tools介绍
9. 压缩包文件名：文件列表中的 "uname_ctf-tools-master" 表示这是一个压缩包的名称，其中可能包含了该CTF工具集的完整源代码和文档。文件名中的 "-master" 表示此版本可能是该源代码仓库的主分支或主版本。 10. ...
CTF中那些脑洞大开的编码和加密
05-02
CTF中那些脑洞大开的编码和加密
CTF100题.docx
05-25
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。 CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。 二、攻防模式（Attack-Defense） 在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力
ctf搭建详解.docx
11-18
ctf搭建手册（完全版）
CTF从入门到提升（一）.docx
12-18
CTF从入门到提升（一）.docx
CTF从入门到提升（二）.docx
12-18
CTF从入门到提升（二）.docx
简述docx文档格式-CTF竞赛专用
syh_486_007的专栏
02-17 8725
简述docx文档格式-CTF竞赛专用很多ctf竞赛中经常会出现，最后出来一个docx的文档，docx文件本身是一个压缩包，里面有很多内容是用于出题，很多flag藏在文档里面。其实实际上doc文件是zip文件下图就用简单的截图表示一下：1、doc文件后缀名更新改为zip，然后解压 可以看到，有两个文件夹和一个xml文档2、docx文件后缀名更新为zip，然后解压 可以发现，其中有四个文件夹和一个x
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值