眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 13785
提  示:
描  述:
flag{}
其  他: 下载
评论
nzwl2020 3年前

3、打开rels\.rels发现3个target,依次用记事本打开,Ctrl+F查找flag,最后在document.xml找到flag 4、输入flag,第一次提示Error Token,再次点提交通过 注:在眼见为实文件夹右上角搜索flag也能直接找到

回复 0

nzwl2020 3年前

1、下载“file.zip”,解压后得“眼见非实.docx”,用word打开提示“发现无法读取内容”,说明文件的拓展名被修改了 2、WinHex打开“眼见非实.docx”,查看文件头“50 4B 03 04”,发现这是一个zip文件,改后缀为.zip直接解压

回复 3

夜雨 3年前

事实上docx就是一种压缩文件

回复 0

夜雨 3年前

解压 再解压 再压缩 改成docx 打开ok

回复 0

Zbyc 3年前

flagflag

回复 0

你能刑 3年前

藏太深了

回复 0

给大佬递茶嗷 3年前

解压文件以后,用WinHex打开,查看头文件,发现是zip格式被改成docx格式,把他改回zip以后,解压,用解压软件自带的“查询”查找字符串“flag”,出现一个文件,打开,里面就有flag

回复 2

xiaoqiang123 3年前

linux下解压,grep -i "flag" -r ./

回复 0

泡椒控卫 3年前

https://blog.csdn.net/m0_57954651/article/details/122935835?spm=1001.2014.3001.5501

回复 1

110120 3年前

首先去搜一下常用的16进制文件头,然后用010editor打开下载的文件,对文件头,也就是第一行的几个数字来做比对,发现是 zip的文件头,可知,这个文件本来就是zip格式,所以修改格式再解压,直接用win系统自带的搜索功能搜索flag,会搜索出来一个document.xml文件,直接用记事本打开,然后用记事本自带的搜素功能再搜索flag即可。

回复 0

WriteUp

image
奇奇的世界

5 金币

评分(19)

解题动态

十行俱下 攻破了该题 1小时前
玉如入额 攻破了该题 2小时前
懒洋洋爱吃糖 攻破了该题 2小时前
Fang华 攻破了该题 14小时前
nuandong9099 攻破了该题 15小时前
asuak 攻破了该题 15小时前
caimiao 攻破了该题 17小时前
2424291112 攻破了该题 17小时前
dmzgj187 攻破了该题 19小时前
laodong 攻破了该题 20小时前
CannieLee 攻破了该题 22小时前
18832789751 攻破了该题 1天前
SYEA2040 攻破了该题 1天前
chenhaha 攻破了该题 1天前
04014796 攻破了该题 1天前
一梦繁夏 攻破了该题 1天前
xjhgzm 攻破了该题 1天前
FUSO 攻破了该题 1天前
脚本小子@ 攻破了该题 1天前
676946626 攻破了该题 1天前
问题反馈