BMZCTF：2018 hackergame Word 文档

2021-01-14 19:23:46 73 收藏
分类专栏： CTF_MISC_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/112627339
版权 
http://bmzclub.cn/challenges#2018%20hackergame%20Word%20%E6%96%87%E6%A1%A3

在这里插入图片描述
题目描述.txt

自从加入了 Doki Doki Linux Club (注1），用上了 Linux，D 同学每天都能学到好多新东西。

Linux 好是好，就是没有 Microsoft Office 系列软件，导致看学校的各种通知文件，填申请表等等都变得不那么方便，上次还差点因此错过了 7 号的会议。

突然有一天 D 同学的一个朋友告诉他，其实新版 Office 的文件格式是公开的！

D 同学非常高兴，公开的文件格式或许意味着可以自己写程序来读取和编辑内容，再也不用切换系统或者开虚拟机了。

D 同学追问这个朋友：那么这个文件格式具体是怎么样的呢？

朋友传来一个 OfficeOpenXML.docx。

将OfficeOpenXML.docx后缀改为OfficeOpenXML.zip，解压打开发现flag.txt

在这里插入图片描述

flag{xlsx,pptx,docx_are_just_zip_files}
已标记关键词 清除标记
BMZCTF：2018 hackergame 游园会的集章卡片
Welcome to mochu7's CSDN blog
01-14 59
http://bmzclub.cn/challenges#2018%20hackergame%20%E6%B8%B8%E5%9B%AD%E4%BC%9A%E7%9A%84%E9%9B%86%E7%AB%A0%E5%8D%A1%E7%89%87 题目描述.docx 解压fragments.zip得到很多张拼图 使用montage和gaps进行自动拼图 montage *png -tile 5x5 -geometry 125x125+0+0 flag.png gaps --image=flag.png
表情包
插入表情
还能输入1000个字符
BMZCTF：2018 HEBTUCTF ZIP安全
Welcome to mochu7's CSDN blog
12-17 138
http://bmzclub.cn/challenges#2018%20HEBTUCTF%20ZIP%E5%AE%89%E5%85%A8 hint: BruteForce ZIP.zip掩码爆破八位数字得到密码：20181028 PartFlag&hint.zip伪加密 修改后解压得到partFlag&hint.txt，是一个zip文件尾 将Flag.zip的前面这一部分取出来 在后面加上partFlag&hint.txt的文件尾 得到一个完整的hint.txt的压
BMZCTF：2018 HEBTUCTF 你可能需要一个wireshark
Welcome to mochu7's CSDN blog
12-13 107
http://bmzclub.cn/challenges#2018%20HEBTUCTF%20%E4%BD%A0%E5%8F%AF%E8%83%BD%E9%9C%80%E8%A6%81%E4%B8%80%E4%B8%AAwireshark youjun.pcapng打开直接尝试搜索关键字 tcp contains "flag" 追踪流找到一个flag.txt 解码这串base64得到flag PS C:\Users\Administrator> php -r "var_dump(base64
BMZCTF：2018 安洵杯 boooooom
Welcome to mochu7's CSDN blog
12-17 55
http://bmzclub.cn/challenges#2018%20%E5%AE%89%E6%B4%B5%E6%9D%AF%20boooooom happy.zip有密码 使用ARCHPR尝试掩码爆破四位数字 happy.zip密码：3862 解压 password.py import base64 import hashlib f = open("password.txt",'r') password = f.readline() b64_str = base64.b64encode(pass
BMZCTF：2018 护网杯 迟来的签到题
Welcome to mochu7's CSDN blog
12-13 92
http://bmzclub.cn/challenges#2018%20%E6%8A%A4%E7%BD%91%E6%9D%AF%20%E8%BF%9F%E6%9D%A5%E7%9A%84%E7%AD%BE%E5%88%B0%E9%A2%98 题目描述 easy xor??? task_2.txt AAoHAR1TIiIkUFUjUFQgVyInVSVQJVFRUSNRX1YgXiJSVyJQVRs= import string from base64 import * flag = '' code
BMZCTF：2018 护网杯 easy_dump
Welcome to mochu7's CSDN blog
12-18 172
http://bmzclub.cn/challenges#2018%20%E6%8A%A4%E7%BD%91%E6%9D%AF%20easy_dump 题目描述 the flag format:flag{} easy_dump.img volatility -f easy_dump.img imageinfo volatility -f easy_dump.img --profile=Win7SP1x64 pslist 有几个可疑进程： notepad.exe DumpIt.exe expl
BMZCTF：2018 redhat NotOnlyWireshark
Welcome to mochu7's CSDN blog
12-23 143
http://bmzclub.cn/challenges#2018%20redhat%20NotOnlyWireshark NotOnlyWireshark.pcapng name中的值很明显是zip字节流数据，将这些长度426的URL中的name值提取出来 tshark -r NotOnlyWireshark.pcapng -e http.request.uri -T fields -Y 'http.request.uri' | grep -P 'name=[A-F0-9]{3}' | awk -F
BMZCTF：ssrfme
Welcome to mochu7's CSDN blog
01-24 65
http://bmzclub.cn/challenges#ssrfme <?php if(isset($_GET) && !empty($_GET)){ $url = $_GET['file']; $path = "upload/".$_GET['path']; }else{ show_source(__FILE__); exit(); } if(strpos($path,'..') > -1){ die('This is
BMZCTF：2020sdnisc-损坏的流量包
Welcome to mochu7's CSDN blog
12-14 48
http://bmzclub.cn/challenges#2020sdnisc-%E6%8D%9F%E5%9D%8F%E7%9A%84%E6%B5%81%E9%87%8F%E5%8C%85 1.pcapng无法使用wireshark打开 可能破坏了pcapng的文件结构，但是应该不会破坏数据内容，尝试使用foremost看看能不能从这个数据包中分离出什么东西 得到一个zip压缩包，解压得到key.txt ZmxhZ3tzZG5pc2NfbmV0X3NRMlgzUTl4fQ== PS C:\User
BMZCTF：2020sdnisc-懂得都懂
Welcome to mochu7's CSDN blog
01-21 114
http://bmzclub.cn/challenges#2020sdnisc-%E6%87%82%E5%BE%97%E9%83%BD%E6%87%82 png图片就先尝试LSB，根据提示猜测密码可能是弱密码直接试123456就出来了 flag{6e9fbfe27c40bbad06db30c42c04c4d6}
BMZCTF：2020sdnisc-过去和现在
Welcome to mochu7's CSDN blog
12-14 74
http://bmzclub.cn/challenges#2020sdnisc-%E8%BF%87%E5%8E%BB%E5%92%8C%E7%8E%B0%E5%9C%A8 flag{fc25cbb7b85959fe03738241a96bf23d}
BMZCTF：2020sdnisc-左上角的秘密
Welcome to mochu7's CSDN blog
12-14 106
http://bmzclub.cn/challenges#2020sdnisc-%E5%B7%A6%E4%B8%8A%E8%A7%92%E7%9A%84%E7%A7%98%E5%AF%86 enc.py # encoding=utf-8 flag_enc = open("flag_enc.hex", "wb") def file_encode(flag): i = 1 while True: byte_str = flag.read(1) if (byte
BMZCTF：网鼎杯 2018 minified
Welcome to mochu7's CSDN blog
12-17 71
http://bmzclub.cn/challenges#%E7%BD%91%E9%BC%8E%E6%9D%AF%202018%20minified flag_enc.png 使用stegsolve打开，将每个色道的零通道取出来 Alpha0 Red0 Green0 Blue0 将Alpha0和Green0进行Image Combiner，当XOR时出现flag flag{7bb6db9f-d2eb-4e69-8dee-0002ce1e07f9} ...
BMZCTF：日志审计
Welcome to mochu7's CSDN blog
12-13 77
http://bmzclub.cn/challenges#%E6%97%A5%E5%BF%97%E5%AE%A1%E8%AE%A1 logcheck.log 盲注的日志，将flag.php这块的内容提取出来 192.168.0.1 - - [13/Oct/2018:12:38:14 +0000] "GET /flag.php?user=hence%27%20AND%20ORD%28MID%28%28SELECT%20IFNULL%28CAST%28secret%20AS%20CHAR%29%2C0x2
BMZCTF：memory
Welcome to mochu7's CSDN blog
12-13 152
http://bmzclub.cn/challenges#memory 题目描述.txt 分析内存镜像,破解管理员的登录密码,flag为明文密码的MD5值 把内存中所有用户的hash全部dump出来 存为文件，使用john进行爆破 得到Administrator账户密码：12345678 PS C:\Users\Administrator> php -r "var_dump(md5('12345678'));" Command line code:1: string(32) "25d55a
©️2020 CSDN 皮肤主题: 撸撸猫 设计师:C马雯娟 返回首页