尧图网站建设 尧图网络
  • 首页
  • 关于我们
  • 服务项目
  • 案例展示
  • 建站流程
  • 资讯中心
  • 联系我们
首页/资讯中心/详情

神秘的文件 —— Bugku

神秘的文件 —— Bugku
📅 发布时间:2026/7/22 3:46:48

觉得这个题很有意思,记录一下这个题的wp吧

下载后是一个安装包,没有解压点开,发现里面有两个东西,一个是zip,一个是图片

继续点开flag.zip,里面是一个word文档跟一个图片

依旧没什么思路,于是继续点,发现,哎!有密码

文档跟图片都需要密码,把flag.zip拖进ARCHPR里解密

结果出来了:没有,那就是方向不对,拖进随波逐流里看看

伪加密,把这个文件在随波逐流里解密看看

找到密码,输入密码

word里只有一张嘲讽的图片其余的什么都没有,图片也是什么都没有,怎么办呢,拖进随波逐流里检查一下文件吧

被骗了,word实际上是个压缩包,不过看到了docProps/flag.txt,那说明方向没错,改后缀

找到了,而且此文件确实没有加密,打开

找到flag.txt,打开

得到一串base64的密文,随波逐流,解码得到flag

总结:(实际上解出来是参考了评论区某位大佬的思路,感谢大佬)

使用到的工具:ARCHPR、随波逐流,解压工具

涉及知识点:解密,文件类型(word改zip后缀),伪加密

相关新闻

  • 2026降AI率软件技术解析与应用指南
  • 宝珀五十噚手表保养多少钱?售后费用与维修价格指南**公示(2026年7月最新) - 宝珀官方售后服务中心
  • Linux服务器CPU飙高排查:kdevtmpfsi挖矿病毒清除与系统加固实战

最新新闻

  • 锁的进阶:自旋锁,死锁与条件变量
  • OpenClaw小龙虾 AI,Windows 与 Mac 通用无代码搭建教程
  • 南京万国回收价格查询与靠谱平台实测**2026年7月最新数据) - 嘉价奢侈品回收平台
  • 深入解析xLua核心LuaEnv:Unity热更新的内存管理与性能优化
  • 神经网络语言模型缩放定律解析与应用
  • C++面向对象编程核心:类与对象从入门到实战

日新闻

  • AI云原生实战05-金融AI上云最难的不是技术,是“不出事“——TCE银行风控架构拆解
  • 2026年GEOSEO优化公司选型深度测评:五大硬核标准严选,这六家重塑搜索增长新格局 - 品牌前沿专家
  • **核验!2026年7月卡地亚香港**售后网点地址及服务电话公告 - 卡地亚服务中心

周新闻

  • SaaS软件行业GEO实践:AI搜索时代的品牌可见性与获客新路径
  • 什么是PCTFE?医药高端包装的“防潮王牌“材料
  • 【JVM调优实战】16-可视化利器-JConsole-VisualVM-JMC

月新闻

  • 2026年6月公司网站搭建最新热门渠道测评:四大低成本/零代码平台对比+避坑
  • 【Linux】Linux arm 编译QT程序,出现expected “}“报错
  • 【MATLAB例程】四基站二维AOA定位与距离辅助增强对比仿真。基于角度观测和测距修正的固定目标平面定位精度分析

关于尧图

  • 公司简介
  • 团队介绍
  • 企业文化
  • 荣誉资质

服务项目

  • 定制开发
  • 电商建站
  • UI 设计
  • 运维服务

快速链接

  • 案例展示
  • 建站流程
  • 常见问题
  • 资讯中心

联系方式

  • 📍北京市朝阳区互联网产业园 A 座 10 层
  • 📞400-888-8888
  • ✉️contact@rkmt.cn
  • 🕐周一至周日 9:00-21:00

© 2024 北京尧图网络科技有限公司 版权所有 | 京 ICP 备 XXXXXXXX 号