BUUCTF [BJDCTF2020]认真你就输了 1

BUUCTF:https://buuoj.cn/challenges

题目描述:

来源:https://github.com/BjdsecCA/BJDCTF2020
密文:

下载附件,解压得到一个.xls文件。


解题思路:

1、双击文件,提示"10.xls"的文件格式和扩展名不匹配。

在010 Editor中打开10.xls文件,发现PK文件头,猜测为zip压缩包。

2、将10.xls文件的后缀名改为.zip,修改后解压,得到很多文件夹。

这一步之后不知道该如何分析本题,看了别人的题解,才知道原来flag就在xl文件夹下,只需要进入xl文件夹,在进入charts文件夹,就可以看到flag.txt文件。果然是"认真你就输了"!

打开flag.txt文件,得到flag。

flag:

bash 复制代码
flag{M9eVfi2Pcs#}
相关推荐
Johny_Zhao1 小时前
Burp Suite 企业级深度实战教程
linux·网络·网络安全·信息安全·云计算·shell·burp suite·系统运维·itsm
珹洺2 小时前
数据库系统概论(十六)数据库安全性(安全标准,控制,视图机制,审计与数据加密)
数据库·安全·oracle
风舞雪凌月2 小时前
【安全】VulnHub靶场 - W1R3S
安全
forestsea2 小时前
PostgreSQL 安全纵深防御:从权限到加密
数据库·安全·postgresql
你好我是小美3 小时前
分析XSSstrike源码
学习·安全·web安全·网络安全·自动化
Logan Lie3 小时前
Linux运维笔记:服务器安全加固
linux·运维·服务器·安全
qq_243050794 小时前
Protos-SIP:经典 SIP 协议模糊测试工具!全参数详细教程!Kali Linux教程!
linux·网络·web安全·网络安全·黑客·voip·kali linux
lin5992735 小时前
黄河流域网络安全技能挑战赛2025
安全·网络安全
独行soc16 小时前
2025年渗透测试面试题总结-匿名[校招]高级安全工程师(代码审计安全评估)(题目+回答)
linux·安全·web安全·面试·职场和发展·渗透测试
20242817李臻16 小时前
李臻20242817_安全文件传输系统项目报告_第14周
数据库·安全