Bugku CTF easy_nbt
这是一道CTF杂项入门题,以下是解题关键信息:
- 核心关联技术:NBT是Minecraft(我的世界)的命名二进制标签数据格式,由Mojang开发,用于存储游戏物品、方块、实体等数据,通常以
.dat文件形式存在。 - 常见解题步骤
- 先解压题目给出的压缩包,一般会得到包含Minecraft存档相关内容的文件夹
- 用Binwalk工具(随波逐流工具)分析文件类型,若发现
level.dat是gzip格式,可将其后缀改为.zip后解压 - 也可尝试将存档里的
.dat文件后缀改为.rar解压;或用WinHex分析文件,定位包含大量数据的文件 - 最后用Notepad++等文本编辑器打开解压后的文件,搜索
flag即可获取答案
- flag:
flag{Do_u_kN0w_nbt?}
