眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 16105
提  示:
描  述:
flag{}
其  他: 下载
评论
pawate 4年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 3年前

也可以用linux的“file+文件名”命令查看文件格式

回复 1

6小111111 4年前

看十六进制文件头

回复 5

chllin 4年前

首先解压下载的文件,把文件眼见非实.docx改成眼见非实.zip,然后解压,在眼见非实的word文件夹下,用Notepad++打开document.xml,然后再查找flag,最后查找得flag{F1@g}为最终答案。

回复 1

cdpet 4年前

用7-zip解压docx,再用grepwin进行文件夹搜索flag

回复 2
tracer 3年前

太感谢啦~!

回复 0

rocku1981 4年前

收获grepwin神器,感谢!

回复 3

紫光夜 4年前

眼见非实,看到后缀为docx的并非真的是docx

回复 1

lineone 4年前

这题的文件属性和winhex查看都能看出文件是个压缩包,里面有xml

回复 0

kuaiting 4年前

信息隐写的常规思路,winhex打开

回复 0

morrino 4年前

拖进winhex发现里面疑似有好多目录,所以改成zip,解压后遍历所有文件,在document.xml中看到明显提示性文字,下拉找到flag

回复 0
sn007 4年前

@kuaiting win系统的搜索功能还这样强大啊,能搜索到文件夹里面的的内容啊

回复 1

kuaiting 4年前

直接用win系统的搜索文件夹功能,不需要一个一个文件打开,直接快速搜索到document.xml有一个flag的字符

回复 4

GN. 4年前

为啥压缩包不能解压啊,说不可预料的压缩文件末端

回复 2

Zeker62 4年前

winhex发现里面有好多文件 然后改成zip 之后document.xml就可以找到flag 我碰巧找到document,可以用notepad++找

回复 2

Rexcapps 4年前

。。。。。给剧透完了

回复 2

WriteUp

image
奇奇的世界

5 金币

评分(23)

解题动态

Luo-yue 攻破了该题 3小时前
Dawn0326 攻破了该题 6小时前
啊v就感觉 攻破了该题 16小时前
我是好人cusxx 攻破了该题 20小时前
zero_day 攻破了该题 23小时前
转成功 攻破了该题 23小时前
zzzhhh 攻破了该题 1天前
如梦 攻破了该题 1天前
antonlu 攻破了该题 1天前
Susu. 攻破了该题 1天前
vlox 攻破了该题 1天前
yuleya 攻破了该题 1天前
wlx 攻破了该题 1天前
darmoon 攻破了该题 1天前
XYZYYJ 攻破了该题 1天前
maxeheri 攻破了该题 1天前
WWWWWEI 攻破了该题 1天前
hhha 攻破了该题 1天前
Echze 攻破了该题 1天前
ljh1005yy 攻破了该题 1天前
问题反馈