输入flag错误,重新找了一遍才发现第一个是flag是徐晃一枪!注意
这道题很简单,docx是一个压缩文件封装。修改后缀名解压后拖入viscode全局搜索一遍就能在document.xml 中得到flag(实际上还是编码问题,以正确的编码直接打开也是可以得到flag的)
问一下正确的编码是什么编码
下载文件发现不能打开 用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀为rar,解压后,得到一个word文档 打开发现也是一大推乱码 也找不到flag 再用winhex打开,发现头是50 4b 03 04 ,把文档后缀名改为rar 再次解压 然后再用资源管理器的搜素功能,查当前目录下的所有文件关键字为flag 找到后可以用一个方式打开 或者把后缀名改为txt
用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是在word文件夹下的document.xml文件里找到了flag{F1@g}
请问您的这句 “解压后,再用搜素功能”这个搜索功能是咋做的?
flag{F1@g}
这题好水啊。
哭了,不知道哪里输入格式错了,坑了半个多小时看评论才知道早就就找到了
只是根据网友提示找到了flag,这是个什么方面的知识点?
@theonlypopcat 我记得docx才是,doc不是
任何office文件其实都是一个zip压缩包,可以直接解压的
常见文件的文件头格式。
他怎么知道要打开解压后的哪个文件?
全局搜索flag字段发现的
这个不错的题目,解压后打开文件,pk打头,乱码。再用010editor打开,文件头是504b0304,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是 找到了flag{F1@g}
...
评论
刚学CTF的李同学 1年前
举报
输入flag错误,重新找了一遍才发现第一个是flag是徐晃一枪!注意
SunCAT 1年前
举报
这道题很简单,docx是一个压缩文件封装。修改后缀名解压后拖入viscode全局搜索一遍就能在document.xml 中得到flag(实际上还是编码问题,以正确的编码直接打开也是可以得到flag的)
goldenjack 1年前
举报
问一下正确的编码是什么编码
是啊志啊 1年前
举报
下载文件发现不能打开 用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀为rar,解压后,得到一个word文档 打开发现也是一大推乱码 也找不到flag 再用winhex打开,发现头是50 4b 03 04 ,把文档后缀名改为rar 再次解压 然后再用资源管理器的搜素功能,查当前目录下的所有文件关键字为flag 找到后可以用一个方式打开 或者把后缀名改为txt
chaochao0611 1年前
举报
用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是在word文件夹下的document.xml文件里找到了flag{F1@g}
行走的五花肉 1年前
举报
请问您的这句 “解压后,再用搜素功能”这个搜索功能是咋做的?
1520386139 1年前
举报
flag{F1@g}
2224525664 1年前
举报
这题好水啊。
GH0S7 1年前
举报
哭了,不知道哪里输入格式错了,坑了半个多小时看评论才知道早就就找到了
不出意外的话 1年前
举报
只是根据网友提示找到了flag,这是个什么方面的知识点?
Nity 1年前
举报
@theonlypopcat 我记得docx才是,doc不是
theonlypopcat 1年前
举报
任何office文件其实都是一个zip压缩包,可以直接解压的
马不停蹄 1年前
举报
常见文件的文件头格式。
acvxd 1年前
举报
他怎么知道要打开解压后的哪个文件?
Hobin 1年前
举报
全局搜索flag字段发现的
ctf-小子 1年前
举报
这个不错的题目,解压后打开文件,pk打头,乱码。再用010editor打开,文件头是504b0304,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是 找到了flag{F1@g}