news 2026/4/28 0:09:24

眼见非实(Bugku杂项入门)

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
眼见非实(Bugku杂项入门)

解压文件后发现是个docx文档。

尝试打开发现无法正常打开,可见这个文件并非docx文件,需要改后缀进行解决,这里把它放进winhex进行分析。

通过第一行,我们可以发现它的前缀是504B0304,这是压缩包文件的固定格式。

##不懂看这个图

接下来我们继续,直接把docx文档改成压缩包文件进行解压缩。(通过重命名把.docx改成.zip)

解压后有很多个网页文件,flag一定在其中。

因为我们知道flag的格式是flag{},所以这里我们直接搜索flag。

只有一个xml文件,使用浏览器打开看看。

得到flag。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/23 10:12:47

Ubuntu20.04离线安装g++9.3.0:终极完整指南

在隔离网络环境或受限访问权限的开发场景中,如何高效部署C编译环境成为众多开发者面临的共同挑战。本文将为您提供一套完整的Ubuntu20.04离线安装g9.3.0解决方案,涵盖从环境准备到故障排查的全流程指导。 【免费下载链接】Ubuntu20.04离线安装g9.3.0依赖…

作者头像 李华
网站建设 2026/4/20 16:33:20

InstantID技术揭秘:如何用AI在3分钟内实现真实人脸年龄变化?

你是否曾想象过,仅凭一张照片就能穿越时光,看到自己未来或过去的模样?这不再是科幻电影的情节,而是InstantID带来的现实。这项创新技术让复杂的人脸年龄变化模拟变得触手可及,无需专业背景,零代码操作&…

作者头像 李华
网站建设 2026/4/27 19:52:40

GP2040-CE终极指南:从零打造个性化游戏控制器的完整流程

想要打造专属的游戏控制器却不知从何下手?GP2040-CE开源固件项目让这一切变得简单。这个专为Pico-PIO-USB板设计的解决方案,为你打开了自定义游戏控制器的大门,无论你是格斗游戏爱好者还是平台跳跃高手,都能找到最适合自己的配置方…

作者头像 李华
网站建设 2026/4/27 18:28:47

入门】使用Node.js开发一个MCP服务器(STDIO方式)介绍

CP(Model Control Protocol)是一个标准化接口协议,用于定义AI工具的功能和参数格式。它允许AI以标准方式调用各种工具,例如通过定义参数格式(如城市名称)来获取城市天气信息。当用户请求查询北京天气时&…

作者头像 李华
网站建设 2026/4/26 5:31:40

实现一个深拷贝函数

基础问答问:知道浅拷贝和深拷贝吗?为什么要用深拷贝?答:拷贝,可以认为是赋值,对于 JavaScript 中的基础类型,如 string, number, null, boolean, undefined, symbol 等,在赋值给一个…

作者头像 李华
网站建设 2026/4/25 22:23:17

AI视频生成技术原理与行业应用 - AI视频技术原理与架构

AI视频技术原理与架构一、AI视频生成的核心逻辑与完整流程1. 核心定义:什么是AI视频生成模型?2. 完整流程:从数据到视频的四步走二、技术范式演进:从早期探索到主流架构1. 四大基础技术范式对比2. 范式演进时间线3. 主流架构&…

作者头像 李华