眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 16671
提  示:
描  述:
flag{}
其  他: 下载
评论
你能刑 4年前

藏太深了

回复 0

给大佬递茶嗷 4年前

解压文件以后,用WinHex打开,查看头文件,发现是zip格式被改成docx格式,把他改回zip以后,解压,用解压软件自带的“查询”查找字符串“flag”,出现一个文件,打开,里面就有flag

回复 2

xiaoqiang123 4年前

linux下解压,grep -i "flag" -r ./

回复 0

泡椒控卫 4年前

https://blog.csdn.net/m0_57954651/article/details/122935835?spm=1001.2014.3001.5501

回复 2

110120 4年前

首先去搜一下常用的16进制文件头,然后用010editor打开下载的文件,对文件头,也就是第一行的几个数字来做比对,发现是 zip的文件头,可知,这个文件本来就是zip格式,所以修改格式再解压,直接用win系统自带的搜索功能搜索flag,会搜索出来一个document.xml文件,直接用记事本打开,然后用记事本自带的搜素功能再搜索flag即可。

回复 0

大佬大佬带带我! 4年前

MAC直接再文件夹检索

回复 0

哈密顽石 4年前

winhex 根据16进制文件头修改文件后缀,发现是zip压缩包,解压后发现是若干代码。用dreamweaver 在文件夹中搜索 flag ,直接找到,提交就好。

回复 0

Cassaundra 4年前

filehex,改成zip解压。xml里面找flag

回复 2

godch 4年前

foremost分离文件,检查xml文件,发现有flag

回复 0

pawate 4年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 4年前

也可以用linux的“file+文件名”命令查看文件格式

回复 1

6小111111 4年前

看十六进制文件头

回复 5

WriteUp

image
奇奇的世界

5 金币

评分(24)

解题动态

y11 攻破了该题 2小时前
爆米花 攻破了该题 3小时前
Zyq 攻破了该题 5小时前
kuu.. 攻破了该题 5小时前
又又又 攻破了该题 5小时前
senrab 攻破了该题 5小时前
zsjmNBKLS 攻破了该题 5小时前
阳光小楠瓜 攻破了该题 5小时前
意薇 攻破了该题 6小时前
long_1 攻破了该题 6小时前
yy1 攻破了该题 17小时前
池林 攻破了该题 18小时前
Redstar 攻破了该题 20小时前
DUa 攻破了该题 22小时前
Luckyroy 攻破了该题 1天前
秋末雨微凉 攻破了该题 1天前
花生疯哈哈 攻破了该题 1天前
Anonymous.. 攻破了该题 1天前
许书记 攻破了该题 1天前
极品老学生 攻破了该题 1天前
问题反馈