CTF中对于xml文件的处理方式

                                  CTF中对于xml文件的处理方式

       最近几天在刷一些平台上的ctf题,遇到了好多文件解压出来以后是xml格式的,觉得就我现阶段能接触的题来说,还是有一点经验可循的,我是一个刚入坑的小白,有误之处还请路过的大牛指正。

        首先感谢BugKu这个ctf平台,我要跟大家一起分享的这道题目是BugKu平台的名为眼见不一定为实的题目,下载后发现文件名为zip但是没有后缀,加后缀zip后发现解压出一个.dcox文件,打不开。眼见不一定为实啊,说的不就是他虽然是.docx后缀,但他不一定是真的.dcox文件啊。扔到winhex中,文件头为504B0304,很明显这个文件其实是一个zip文件。修改后缀为.zip。在ctf的题目中,经常发现没有后缀,或者是后缀故意给错的情况。对于这种情况,我一般来说采取的措施是直接扔到winhex看文件头,在这里给大家整理了一下各种文件的头,希望能帮到像我一样刚入坑的小白白们。

JPEG (jpg),文件头:FFD8FF

PNG (png),文件头:89504E47

GIF (gif),文件头:47494638

TIFF (tif),文件头:49492A00

Windows Bitmap (bmp),文件头:424D

CAD (dwg),文件头:41433130

Adobe Photoshop (psd),文件头:38425053

Rich Text Format (rtf),文件头:7B5C727466

XML (xml),文件头:3C3F786D6C

HTML (html),文件头:68746D6C3E

Email [thorough only] (eml),文件头:44656C69766572792D646174653A

Outlook Express (dbx),文件头:CFAD12FEC5FD746F

Outlook (pst),文件头:2142444E

MS Word/Excel (xls.or.doc),文件头:D0CF11E0

MS Access (mdb),文件头:5374616E64617264204A

WordPerfect (wpd),文件头:FF575043

Adobe Acrobat (pdf),文件头:255044462D312E

Quicken (qdf),文件头:AC9EBD8F

Windows Password (pwl),文件头:E3828596

ZIP Archive (zip),文件头:504B0304

RAR Archive (rar),文件头:52617221

Wave (wav),文件头:57415645

AVI (avi),文件头:41564920

Real Audio (ram),文件头:2E7261FD

Real Media (rm),文件头:2E524D46

MPEG (mpg),文件头:000001BA

MPEG (mpg),文件头:000001B3

Quicktime (mov),文件头:6D6F6F76

Windows Media (asf),文件头:3026B2758E66CF11

MIDI (mid),文件头:4D546864

     好了,咱们言归正传,回到题目中。改好后缀后打开发现一群文件都是.xml后缀

CTF中对于xml文件的处理方式_第1张图片

      这么多的文件,应该如何在最短的时间里找出flag呢?我发现,此类题目,flag一般藏在上图的Word文件中,打开word文件

CTF中对于xml文件的处理方式_第2张图片

       打开后,flag一般来说就藏在document.xml中。

知道这个小窍门以后,是不是就在解题过程中少走了一些弯路节省了一些时间呢?祝大家玩得愉快。

你可能感兴趣的:(CTF,WriteUp,杂项)