眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 14600
提  示:
描  述:
flag{}
其  他: 下载
评论
xiaoqiang123 3年前

linux下解压,grep -i "flag" -r ./

回复 0

泡椒控卫 3年前

https://blog.csdn.net/m0_57954651/article/details/122935835?spm=1001.2014.3001.5501

回复 1

110120 3年前

首先去搜一下常用的16进制文件头,然后用010editor打开下载的文件,对文件头,也就是第一行的几个数字来做比对,发现是 zip的文件头,可知,这个文件本来就是zip格式,所以修改格式再解压,直接用win系统自带的搜索功能搜索flag,会搜索出来一个document.xml文件,直接用记事本打开,然后用记事本自带的搜素功能再搜索flag即可。

回复 0

大佬大佬带带我! 3年前

MAC直接再文件夹检索

回复 0

哈密顽石 3年前

winhex 根据16进制文件头修改文件后缀,发现是zip压缩包,解压后发现是若干代码。用dreamweaver 在文件夹中搜索 flag ,直接找到,提交就好。

回复 0

Cassaundra 3年前

filehex,改成zip解压。xml里面找flag

回复 2

godch 3年前

foremost分离文件,检查xml文件,发现有flag

回复 0

pawate 3年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 3年前

也可以用linux的“file+文件名”命令查看文件格式

回复 0

6小111111 3年前

看十六进制文件头

回复 5

chllin 3年前

首先解压下载的文件,把文件眼见非实.docx改成眼见非实.zip,然后解压,在眼见非实的word文件夹下,用Notepad++打开document.xml,然后再查找flag,最后查找得flag{F1@g}为最终答案。

回复 1

cdpet 4年前

用7-zip解压docx,再用grepwin进行文件夹搜索flag

回复 2
tracer 3年前

太感谢啦~!

回复 0

rocku1981 3年前

收获grepwin神器,感谢!

回复 3

WriteUp

image
奇奇的世界

5 金币

评分(19)

解题动态

ccccccjjj 攻破了该题 2小时前
19978976347 攻破了该题 3小时前
苦茶藏玫瑰 攻破了该题 3小时前
何春秋 攻破了该题 5小时前
THWo0t 攻破了该题 5小时前
17606180587 攻破了该题 6小时前
5032894 攻破了该题 10小时前
FutureWC 攻破了该题 13小时前
MMikey 攻破了该题 1天前
shenm1ren 攻破了该题 1天前
18632105265 攻破了该题 1天前
yyt030 攻破了该题 1天前
782344536 攻破了该题 1天前
13551372126 攻破了该题 1天前
青柠柠柠柠 攻破了该题 1天前
foxkiller 攻破了该题 1天前
陈奕迅 攻破了该题 1天前
ctf123Li 攻破了该题 1天前
maoniang 攻破了该题 1天前
ucole 攻破了该题 2天前
问题反馈