眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 11131
提  示:
描  述:
flag{}
其  他: 下载
评论
Nity 1年前

我直接复制document里的flag{F1@g}提示我不对,起了怪了?重新手工输入也不对,最后复制了评论区的flag{F1@g},怎么看没看出差别来

回复 0

chuenzhuzhu 1年前

改后缀为zip 个人博客:https://yyyyt.fun/2022/11/28/%E7%9C%BC%E8%A7%81%E9%9D%9E%E5%AE%9E/

回复 2
LengCS 1年前

感谢!感觉你每次写的博客都对我有很大的帮助!

回复 0

刚学CTF的李同学 1年前

输入flag错误,重新找了一遍才发现第一个是flag是徐晃一枪!注意

回复 1

SunCAT 1年前

这道题很简单,docx是一个压缩文件封装。修改后缀名解压后拖入viscode全局搜索一遍就能在document.xml 中得到flag(实际上还是编码问题,以正确的编码直接打开也是可以得到flag的)

回复 0
goldenjack 1年前

问一下正确的编码是什么编码

回复 0

是啊志啊 1年前

下载文件发现不能打开 用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀为rar,解压后,得到一个word文档 打开发现也是一大推乱码 也找不到flag 再用winhex打开,发现头是50 4b 03 04 ,把文档后缀名改为rar 再次解压 然后再用资源管理器的搜素功能,查当前目录下的所有文件关键字为flag 找到后可以用一个方式打开 或者把后缀名改为txt

回复 1

chaochao0611 1年前

用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是在word文件夹下的document.xml文件里找到了flag{F1@g}

回复 1
行走的五花肉 1年前

请问您的这句 “解压后,再用搜素功能”这个搜索功能是咋做的?

回复 0

1520386139 1年前

flag{F1@g}

回复 2

2224525664 1年前

这题好水啊。

回复 0

GH0S7 1年前

哭了,不知道哪里输入格式错了,坑了半个多小时看评论才知道早就就找到了

回复 0

不出意外的话 1年前

只是根据网友提示找到了flag,这是个什么方面的知识点?

回复 1
Nity 1年前

@theonlypopcat 我记得docx才是,doc不是

回复 0

theonlypopcat 1年前

任何office文件其实都是一个zip压缩包,可以直接解压的

回复 0

马不停蹄 1年前

常见文件的文件头格式。

回复 0

WriteUp

image
奇奇的世界

5 金币

评分(14)

解题动态

huangwang 攻破了该题 54分钟前
Happyekk 攻破了该题 1小时前
xady 攻破了该题 2小时前
zhujun3099 攻破了该题 5小时前
2088788388 攻破了该题 6小时前
yunleiyunlei 攻破了该题 19小时前
dcd vc 攻破了该题 1天前
BrankYeen 攻破了该题 1天前
1877594554o 攻破了该题 1天前
bachikin 攻破了该题 1天前
owenzhou999 攻破了该题 1天前
virusCode 攻破了该题 1天前
夜景001 攻破了该题 1天前
HANDOUDOU 攻破了该题 2天前
ELinJhon 攻破了该题 2天前
lihua666666 攻破了该题 2天前
poke1w3 攻破了该题 2天前
xky110 攻破了该题 2天前
maomaoht 攻破了该题 2天前
hanbowen 攻破了该题 2天前