眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 13785
提  示:
描  述:
flag{}
其  他: 下载
评论
大佬大佬带带我! 3年前

MAC直接再文件夹检索

回复 0

哈密顽石 3年前

winhex 根据16进制文件头修改文件后缀,发现是zip压缩包,解压后发现是若干代码。用dreamweaver 在文件夹中搜索 flag ,直接找到,提交就好。

回复 0

Cassaundra 3年前

filehex,改成zip解压。xml里面找flag

回复 2

godch 3年前

foremost分离文件,检查xml文件,发现有flag

回复 0

pawate 3年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 3年前

也可以用linux的“file+文件名”命令查看文件格式

回复 0

6小111111 3年前

看十六进制文件头

回复 5

chllin 3年前

首先解压下载的文件,把文件眼见非实.docx改成眼见非实.zip,然后解压,在眼见非实的word文件夹下,用Notepad++打开document.xml,然后再查找flag,最后查找得flag{F1@g}为最终答案。

回复 1

cdpet 3年前

用7-zip解压docx,再用grepwin进行文件夹搜索flag

回复 2
tracer 3年前

太感谢啦~!

回复 0

rocku1981 3年前

收获grepwin神器,感谢!

回复 3

紫光夜 3年前

眼见非实,看到后缀为docx的并非真的是docx

回复 1

lineone 3年前

这题的文件属性和winhex查看都能看出文件是个压缩包,里面有xml

回复 0

kuaiting 3年前

信息隐写的常规思路,winhex打开

回复 0

WriteUp

image
奇奇的世界

5 金币

评分(19)

解题动态

十行俱下 攻破了该题 6小时前
玉如入额 攻破了该题 7小时前
懒洋洋爱吃糖 攻破了该题 7小时前
Fang华 攻破了该题 19小时前
nuandong9099 攻破了该题 20小时前
asuak 攻破了该题 21小时前
caimiao 攻破了该题 22小时前
2424291112 攻破了该题 23小时前
dmzgj187 攻破了该题 1天前
laodong 攻破了该题 1天前
CannieLee 攻破了该题 1天前
18832789751 攻破了该题 1天前
SYEA2040 攻破了该题 1天前
chenhaha 攻破了该题 1天前
04014796 攻破了该题 1天前
一梦繁夏 攻破了该题 1天前
xjhgzm 攻破了该题 1天前
FUSO 攻破了该题 1天前
脚本小子@ 攻破了该题 2天前
676946626 攻破了该题 2天前
问题反馈