当前位置: 首页 > news >正文

buuctf-misc-33.[BJDCTF2020]藏藏藏1

33.[BJDCTF2020]藏藏藏1

题目:藏了很多层,一层一层的剥开

藏藏藏

常规思路,先使用010打开一下看看

image-20240421195620571

binwalk不行用foremost

发现是pk文件也就是压缩包,并且包含了docx文件

这不binwalk分离一下文件?虽然可以看出有隐藏文件,但是无法分离

发现分离不出来呀,换foremost尝试一下

image-20240421200120775

image-20240421200338911

回到主目录文件夹中可以看到已经有了output的输出

image-20240421200439102

我们也可以直接在kali下用命令查看

image-20240421200506423

在主目录中,生成的文件中,jpg为以前的照片,zip文件夹中又包含了一个压缩包,而adudit.txt是一个生成报告

进入这个zip文件夹中,发现里面的压缩包可以直接解压,解压后里面是一个docx文件夹,打开后拖到桌面上,打开里面是一个二维码

扫码这个二维码,可出flag

image-20240421202915549

当然,我们还可以用下面的解法

image-20240421203108297

进入到zip的文件夹下,可以看到有一个00000099.zip压缩包,尝试binwalk一下,发现没有隐藏内容,尝试unzip解压,注意这里一定在这个文件夹下才能使用这个命令

解压过后发现里面有-福利.docx的文件

image-20240421203416657

可以看到解压后,里面已经有了福利.docx文件,使用binwalk一下,发现里面含有很多zip文件

再次提取一下

image-20240421203609448

查找输出的文件夹,可以在一个media文件夹下找到一个二维码

使用cqr扫描,也可以发现flag

http://www.lryc.cn/news/342137.html

相关文章:

  • golang 基础知识细节回顾
  • 递归陷阱七例
  • 【3D基础】坐标转换——地理坐标投影到平面
  • 颈椎锻炼方式
  • 测试环境搭建:JDK+Tomcat+Mysql+Redis
  • (delphi11最新学习资料) Object Pascal 学习笔记---第11章第1节(混合引用中的错误)
  • 代码随想录算法训练营第三天 | 链表理论基础,203.移除链表元素,707.设计链表,206.反转链表
  • 如何利用仪表构造InfiniBand流量在数据中心测试中的应用
  • Kubernetes 文档 / 概念 / Kubernetes 架构 / 节点
  • ICode国际青少年编程竞赛- Python-1级训练场-for循环练习
  • Flutter分模块开发、模块可单独启动、包含Provider
  • Element-UI快速入门:构建优雅的Vue.js应用界面
  • Flutter 中的 @immutable:深入解析与最佳实践
  • Pandas数据可视化 - Matplotlib、Seaborn、Pandas Plot、Plotly
  • 人工智能的发展将如何重塑网络安全
  • Prometheus+Grafana多方位监控
  • 使用Docker安装Redis
  • React 之 Effect与事件(event)(八)
  • 网卡的了解
  • SSM框架目录
  • MATLAB实现杜拉德公式和凯夫公式的计算固液混合料浆临界流速
  • Oceanbase all-in-one单机版部署,通过MySQL客户端连接OB租户,DBEAVER 客户端连接MySQL租户。
  • 【DevOps】玩转 Google Cloud:项目切换与 K8s 集群访问
  • 大模型_DISC-MedLLM基于Baichuan-13B-Base医疗健康对话
  • 开源模型 Prometheus 2 能够评估其他语言模型,其效果几乎与 GPT-4 相当
  • 【Java】HOT100 贪心算法
  • 绝地求生:PUBG杜卡迪联名进入倒计时3天!
  • 【论文阅读】Learning Texture Transformer Network for Image Super-Resolution
  • 读字库写FM24C04
  • boost::asio::ip::tcp::socket set_option