write up杂项：眼见非实(ISCCCTF)

题目链接：入口
下载下来的文件，文件名是zip

但是不知道文件格式，所以需要查看该文件的文件头的十六进制，
再核对来确认文件格式。

1.用Hex comparison打开此文件

50 4B 03 04 是zip格式的文件头，

2. 将此文件加上文件格式后缀，即修改文件名为为zip.zip，然后解压

打开doc文件，发现里面全是乱码，并且尝试搜索flag，并没有结果。

docx文件乱码，应该是文件格式不对。

3.再次使用Hex comparison打开docx文件

发现文件头依然是50 4B 03 04，说明这个docx文件正确格式是zip格式。

4.修改docx格式为zip格式并解压

一个一个文件查找flag，最终在如下图所示文件中找到flag

end！！！

write up杂项：眼见非实(ISCCCTF)相关推荐

BugKuCTF 杂项眼见非实(ISCCCTF)
https://ctf.bugku.com/files/919ee4ea1658c3e3ef8b59b67f298470/zip 题解: 工具: 010Editor WinRAR 下载 010Edit ...
BugkuCTF-Misc：眼见非实(ISCCCTF)
step1.下载后保存到本地发现此文件无后缀名-->kaliLinux下可以用:"file 文件名" 查看文件类型去查看这个文件头,zip检测到504B0304.是根据文 ...
bugku CTF练习：眼见非实 writeup
题目是这样的点击下载.下载后是一个眼见非实.docx的文件.直接打开是不行的.感觉题目提示眼见非实. 猜测文件类型应该是不是docx, 使用命令查看.如果没有file命令.就要在Linux上执行.m ...
Bugku之眼见非实
解压文件,解压后有一个docx文件,发现打开不了,接着以十六进制的形式查看发现该文件的头为50 4B 03 04,是个zip文件把文件后缀修改一下,解压后发现一堆xml文件,用工具grepwin搜 ...
交大翟广涛教授：眼见不实，怎样评价媒体体验质量
提高用户体验质量是音视频媒体平台共同面对的关键问题.2022年10 月 15 日"小红书 REDtech 青年技术沙龙"活动中,我们有幸上海交通大学电子信息与电气工程学院电子系翟广 ...
Bugku-Misc-眼见非实
下载文件,拿到手以后发现是一个压缩包,打开是一个Word文档,观察其中的内容,除了开头的PK没有发现任何有用的信息,判断是压缩包格式改为压缩包之后,发现其中有好多个文件,接下来通过全局搜索发现doc ...
Bugku杂项题目解析
Bugku杂项目录 Bugku杂项 1.签到题 2.这是一张单纯的图片 3.隐写 4.telnet 5.眼见非实(ISCCCTF) 6.啊哒 7.又一张图片,还单纯吗 8.猜 9.宽带信息泄露 10 ...
bugku - 杂项(misc)部分 writeup
花了一些时间把bugku中的杂项题整理了一下,记录这些题目的解题思路,尤其是一般杂项中的一些套路 1.签到扫码 2.这是一张单纯的图片 1.jpg 将图片下载到本地,使用winhex打开图片,在末尾 ...
BugkuCTF writeup
BugkuCTF writeup 前言 web方面 web2 计算器 web基础$_GET web基础$_POST 矛盾 web3 域名解析你必须让他停下本地包含变量1 web5 头等舱网站被 ...