眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 18434
提  示:
描  述:
flag{}
其  他: 下载
评论
ctf-小子 4年前

这个不错的题目,解压后打开文件,pk打头,乱码。再用010editor打开,文件头是504b0304,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是 找到了flag{F1@g}

回复 4

masaka110 4年前

不看提示没有思路,谢谢大佬。

回复 0
66295112 4年前

打开word看到pk开头是压缩包文件,修改后缀后,全部检索

回复 0

srykill 4年前

document.xml里找到

回复 1

gaya 4年前

评论的不给提示好点

回复 0

Jenzen 4年前

解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。

回复 2

灵梦归希 4年前

使用360解压,使用360压缩(后缀名改为docx),然后在docx里面选择选项->显示->勾上隐藏文字->就可以看下flag了

回复 0

我赌你的枪里没有子弹 4年前

root@w:/mnt/c/Users/xi/Desktop# file 眼见非实.docx 眼见非实.docx: Zip archive data, at least v1.0 to extract

回复 0

youxiao 4年前

提示:zip和docx的文件头前一部分是一样的哦

回复 2

nzwl2020 4年前

3、打开rels\.rels发现3个target,依次用记事本打开,Ctrl+F查找flag,最后在document.xml找到flag 4、输入flag,第一次提示Error Token,再次点提交通过 注:在眼见为实文件夹右上角搜索flag也能直接找到

回复 0

nzwl2020 4年前

1、下载“file.zip”,解压后得“眼见非实.docx”,用word打开提示“发现无法读取内容”,说明文件的拓展名被修改了 2、WinHex打开“眼见非实.docx”,查看文件头“50 4B 03 04”,发现这是一个zip文件,改后缀为.zip直接解压

回复 3

WriteUp

image
奇奇的世界

5 金币

评分(27)

解题动态

zhuyz 攻破了该题 1小时前
circus 攻破了该题 1小时前
gskgggg 攻破了该题 6小时前
二叉树 攻破了该题 7小时前
汤汁儿 攻破了该题 7小时前
x11 攻破了该题 7小时前
盛念辞 攻破了该题 7小时前
N... 攻破了该题 7小时前
1ZZZ1 攻破了该题 7小时前
陌惆 攻破了该题 7小时前
差池其禹 攻破了该题 7小时前
zcszcs 攻破了该题 7小时前
df 攻破了该题 7小时前
shfctgf 攻破了该题 7小时前
kangkkk 攻破了该题 7小时前
ZhouLike 攻破了该题 7小时前
kim-juhoon 攻破了该题 7小时前
叫我紫啧 攻破了该题 7小时前
方法法国已回传安徽 攻破了该题 8小时前
hhh. 攻破了该题 8小时前
问题反馈