buuctf-misc-33.[BJDCTF2020]藏藏藏1

33.BJDCTF2020藏藏藏1

题目:藏了很多层,一层一层的剥开

常规思路,先使用010打开一下看看

binwalk不行用foremost

发现是pk文件也就是压缩包,并且包含了docx文件

这不binwalk分离一下文件?虽然可以看出有隐藏文件,但是无法分离

发现分离不出来呀,换foremost尝试一下

回到主目录文件夹中可以看到已经有了output的输出

我们也可以直接在kali下用命令查看

在主目录中,生成的文件中,jpg为以前的照片,zip文件夹中又包含了一个压缩包,而adudit.txt是一个生成报告

进入这个zip文件夹中,发现里面的压缩包可以直接解压,解压后里面是一个docx文件夹,打开后拖到桌面上,打开里面是一个二维码

扫码这个二维码,可出flag

当然,我们还可以用下面的解法

进入到zip的文件夹下,可以看到有一个00000099.zip压缩包,尝试binwalk一下,发现没有隐藏内容,尝试unzip解压,注意这里一定在这个文件夹下才能使用这个命令

解压过后发现里面有-福利.docx的文件

可以看到解压后,里面已经有了福利.docx文件,使用binwalk一下,发现里面含有很多zip文件

再次提取一下

查找输出的文件夹,可以在一个media文件夹下找到一个二维码

使用cqr扫描,也可以发现flag

相关推荐
隐擎fox10 分钟前
解密 BGP Anycast 边缘路由与跨国链路质量检测:多租户网络出口的低时延与防丢包架构实战
网络·python·网络协议·tcp/ip·网络安全·架构·tcpdump
土豆.exe12 分钟前
chunked 编码的行尾:Go、h11 与 Tomcat 各错在哪一处
开发语言·网络安全·golang·tomcat
黄焖鸡能干四碗1 小时前
大数据平台安全防护策略方案(PPT)
大数据·运维·网络·安全·web安全·制造
林伽一1 小时前
端侧模型与运行框架双轮驱动,智能体工程化进入深水区|2026年10月16日
人工智能·科技·安全·ai·开源
Bruce_Liuxiaowei4 小时前
2026年10月第3周网络安全形势周报
安全·web安全·网络安全
菩提小狗12 小时前
每日安全情报报告 · 2026-10-15
网络安全·漏洞·cve·安全情报·每日安全
是真的小外套14 小时前
第13章:网络安全漏洞防护原理与应用
安全·web安全·php
Ikalus198814 小时前
检查自己写着「这不会让任务失败」:一条 Critical 风险就这么过了 178 天
安全·架构
仿生joe会梦见漫天的大雪吗15 小时前
CTF Misc 工具选型指南:按题型分类的工具、原理与限制
后端·安全
QYR-分析15 小时前
工业安全无线遥控器:5.4% 稳步增长,起重与移动机械的安全控制终端
安全