[BUGKU] [MISC] 眼见非实

最新推荐文章于 2024-10-27 14:37:53 发布
原创 最新推荐文章于 2024-10-27 14:37:53 发布 · 325 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
博主通过一步步解析zip文件、识别XML结构，最终在Word文档隐藏文字中发现Flag，展示了技术细节与逆向工程的过程。

先把文件下载下来

先Binwalk跑一下

binwalk zip

发现是zip，直接改名为1.zip，打开

发现一个叫眼见非实的word文档

继续Binwalk跑一下

binwalk 眼见非实.docx

发现还是zip，改后缀为zip，打开

里面有一个眼见非实的文件夹，里面有一些xml

网上的writeup都是直接去xml里找的，我换种方法

如果你熟悉的话这些xml很容易看出是word文档的xml

新建一个压缩文件，把文件夹里的东西全部扔进去，然后改后缀为docx

打开

Flag在这里呦！

去word选项里开启显示隐藏文字

发现flag

flag{F1@g}

三无提督w
关注
Bugku-Misc-眼见非实
若谷的博客
05-27 491
下载文件，拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式。改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下。发现flag答案位置。
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 1133
——CTF解题专栏——分享我的解题过程
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 4418
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
bugku CTF练习：眼见非实 writeup
xijieyuan2qi的博客
12-22 4224
题目是这样的 点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。 猜测文件类型应该是不是docx, 使用命令查看 file 眼见非实.docx 提示说是压缩文件。这个就比较简 单明了。 cp 眼见非实.docx 眼见非实.zip 然后解压。发现是一个项目 直接把这个文件拖进notepad++上去。 查找字符串 发现flag了。 flag{F1@g} ...
BugKu CTF Misc：眼见非实 & 啊哒 & ping & Snowfall
Flag少侠的博客
08-10 9777
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku CTF练习题---MISC---眼见非实
liu914589417的博客
01-11 993
Bugku CTF练习题—MISC—眼见非实 **flag：flag{F1@g} ** 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一个压缩包，打开是一个Word文档，观察其中的内容，除了开头的PK没有发现任何有用的信息，判断是压缩包格式 3、改为压缩包之后，发现其中有好多个文件，接下来通过全局搜索发现document.xml这个文件有点东西，打开看一下 4、发现flag答案位置，如下图 5、复制提交答案，完成 博客园地址：https://www.cnblogs.com/redHskb
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 2714
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
Bugku Misc 眼见非实WP
Prowes5的博客
04-27 1527
眼见非实 题目给出的一个叫zip的文件。用winhex打开。 由文件头的504B0304可以得知这是一个压缩包，后缀改为zip。解压出来是一个word文档。打开以后发现…… 发现都是乱码，又看到了PK，那么怀疑它可能是一个压缩包，毕竟word文档本身就是一个压缩包。将docx改为zip，解压之后在word文件夹下的document.xml中发现了flag。 （这里截图是本人...
Bugku-杂项-眼见非实
waqdm的博客
08-29 2334
如果打开一个文档文件（如.docx、.xlsx、.pptx等）时出现了以"PK"开头的内容，那么很可能是因为该文件实际上是一个压缩包（ZIP格式），而不是一个常规的文档文件。这是因为Microsoft Office文件使用了Open XML格式存储，这种格式本质上是一个XML文件和一些资源文件的打包。 该压缩包中包含了文档的各个组成部分，例如文本、图片、图表、样式等。如果你将该文件改名为.zip后缀然后解压缩，你将能够看到这些文件和文件夹。 这种设计使得Office文件更加灵活和可扩展，允许用户以压缩包的方
BugKu练习记录7：眼见非实
qq_44396970的博客
04-29 311
文件较多，用Linux命令查找，通过xftp上传到虚拟机中，命名为test，通过grep查找包含flag的信息。题目下载后是一个docx文件，直接打开提示错误，用010 editor打开查看前缀为50 4B 03 04。修改后缀为zip，打开发现有以下文件。
Bugku—杂项—眼见非实(ISCCCTF)(WP)
我还在的博客
10-14 3054
0x00 前言 这是Bugku—杂项中一道叫做眼见非实的题目。主要是对.xml的考察。 0x01 解题过程 下载好该zip文件后会发现该压缩文件没有后缀，于是加上后缀再解压。 2. 打开解压文件后，是一个docx文档，但是打开后里面是一些乱码。 3. 但是我们看到又是PK所以怀疑他是一个压缩包，所以将文件名换成压缩包zip。 4. 打开文件呀，里面有一个Word文档打开后，发现有一个...
Bugku-眼见非实
qq_56611811的博客
05-18 294
Windows Media (asf)，文件头：3026B2758E66CF11。Windows Password (pwl)，文件头：E3828596。WordPerfect (wpd)，文件头：FF575043。ZIP Archive (zip)，文件头：504B0304。RAR Archive (rar)，文件头：52617221。Real Media (rm)，文件头：2E524D46。HTML (html)，文件头：68746D6C3E。Quicken (qdf)，文件头：AC9EBD8F。
BugkuCTF-Misc：眼见非实(ISCCCTF)
_Co1a
10-26 1280
step1、下载后保存到本地 发现此文件无后缀名——》kaliLinux下可以用：“file 文件名” 查看文件类型 去查看这个文件头，zip检测到504B0304.是根据文件头的字段来识别这个文件是什么类型的 Windows下可以用十六进制编辑器（010editor/notepad++/winhex查看） step2、修改zip的后缀名为zip.zip，解压缩出一个.docx文件 发现文件头为 50 4B 03 04 说明是一个压缩文件，还可以看到其中有.docx 文件 step3、将“眼见非.
[Bugku]眼见非实
最新发布
m0_68956519的博客
10-27 350
找到了一大堆东西，没有任何头绪。无奈看查wp，发现要将document.xml放入010中查找。尝试用010看查，查看文件头，504B0304，文件尾00000000是zip文件。尝试使用自带的修复软件修复文件，可惜失败遗憾退场。更换查看方式后发现flag是flag{F1@g}下载附件解压发现乱码。找是找到了，但看不懂。
bugku 杂项 眼见非实
LNNWJ的博客
07-19 373
这是一道文件格式分析题，我所用的主要工具是HXD。 这道题下载下来是一个压缩包，我们先把它解压一下，发现并不能打开。我们把它拖入HXD中解析一下，它的文件头是50 4B 03 04,文件尾是50 4B，这个文件实际上是一个压缩文件，我们把这个文件类型改成压缩文件。再次解压这个文件，如图这样的话，这些文件就都可以打开了，这是我们就猜想flag可能就在这些文件里面，我们可以把这些文件打开，找我们想要的...
Bugku Misc 眼见非实(ISCCCTF)
我，我的博客
08-07 3310
附件下载zip文件，文件没有后缀 尝试双击打开，kali以压缩包的形式打开，可能文件头包含zip等文件相关信息 解压得到一个docx文件，但是无法使用libreoffice打开 使用binwalk查看了文件末尾之后发现并不是一个单纯的word文件 于是，直接更改文件后缀为zip，直接打开，得到 解压出来，通过tree以树状图的形式查看文件夹 很多文件，命令行搜索各个文件： ...
Bugku 眼见非实
weixin_63289925的博客
02-27 330
看到题目之后并下载 得到眼见非实.docx 看到这个PK怀疑这是一个压缩包 ，所以将文件后缀改为.zip,并将其解压 打开word文件夹，并打开文件夹里的document.xml，flag就在里面
【眼见非实-Bugku CTF】
XL5L7的博客
12-06 321
眼见非实-Bugku CTF 题目地址: https://ctf.bugku.com/challenges/detail/id/5.html. 下载文件显示是个压缩包，解压出来是一个.docx文件 用wps打开，显示文件被损坏 猜测它可能不是.docx文件，毕竟“眼见非实”，所以我们可以用010或者winhex打开，查看是什么类型的文件。（此处我用的是winhex） 根据文件头信息，我们可以得知这是一个压缩包文件。 （关于文件类型识别可以查看该文章: https://blog.csdn.net/qq_5
BugKu CTF(杂项篇MISC)练习—眼见非实
qq_41851849的博客
02-21 584
下载下来是file.zip，看到压缩包我选择先解压，很好，没有密码，解压后得到一个文件。将文件用010Editor打开，发现文件头50 4B 03 04，zip文件的重要标识。里面文件一个一个打开查看，在document.xml里面发现flag！将.docx后缀改为.zip,解压得到一堆。压缩包ZIP文件头标识由固定值。
眼见非实——BugKu
今天的风儿甚是喧嚣
10-23 730
一、分析 1. 下载的压缩包可以正常解压 2. 打开解压后的 .docx 文件，发现无法正常打开 3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。 3.2 或者，在 Kali 中使用 file 命令 4. 修改后缀为 .zip，解压 5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag 6. flag{F1@g} 二、感想 常见的文件头、文件尾，我写在另一篇文章了： 常见的文件头、文件尾 有时候文件头会缺失
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值