不看提示没有思路,谢谢大佬。
打开word看到pk开头是压缩包文件,修改后缀后,全部检索
document.xml里找到
评论的不给提示好点
解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。
使用360解压,使用360压缩(后缀名改为docx),然后在docx里面选择选项->显示->勾上隐藏文字->就可以看下flag了
root@w:/mnt/c/Users/xi/Desktop# file 眼见非实.docx 眼见非实.docx: Zip archive data, at least v1.0 to extract
提示:zip和docx的文件头前一部分是一样的哦
3、打开rels\.rels发现3个target,依次用记事本打开,Ctrl+F查找flag,最后在document.xml找到flag 4、输入flag,第一次提示Error Token,再次点提交通过 注:在眼见为实文件夹右上角搜索flag也能直接找到
1、下载“file.zip”,解压后得“眼见非实.docx”,用word打开提示“发现无法读取内容”,说明文件的拓展名被修改了 2、WinHex打开“眼见非实.docx”,查看文件头“50 4B 03 04”,发现这是一个zip文件,改后缀为.zip直接解压
事实上docx就是一种压缩文件
...
评论
masaka110 1年前
举报
不看提示没有思路,谢谢大佬。
66295112 1年前
举报
打开word看到pk开头是压缩包文件,修改后缀后,全部检索
srykill 1年前
举报
document.xml里找到
gaya 1年前
举报
评论的不给提示好点
Jenzen 1年前
举报
解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。
13416137774 1年前
举报
使用360解压,使用360压缩(后缀名改为docx),然后在docx里面选择选项->显示->勾上隐藏文字->就可以看下flag了
wawawa 1年前
举报
root@w:/mnt/c/Users/xi/Desktop# file 眼见非实.docx 眼见非实.docx: Zip archive data, at least v1.0 to extract
youxiao 2年前
举报
提示:zip和docx的文件头前一部分是一样的哦
nzwl2020 2年前
举报
3、打开rels\.rels发现3个target,依次用记事本打开,Ctrl+F查找flag,最后在document.xml找到flag 4、输入flag,第一次提示Error Token,再次点提交通过 注:在眼见为实文件夹右上角搜索flag也能直接找到
nzwl2020 2年前
举报
1、下载“file.zip”,解压后得“眼见非实.docx”,用word打开提示“发现无法读取内容”,说明文件的拓展名被修改了 2、WinHex打开“眼见非实.docx”,查看文件头“50 4B 03 04”,发现这是一个zip文件,改后缀为.zip直接解压
夜雨 2年前
举报
事实上docx就是一种压缩文件