眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 13427
提  示:
描  述:
flag{}
其  他: 下载
评论
ctf-小子 2年前

这个不错的题目,解压后打开文件,pk打头,乱码。再用010editor打开,文件头是504b0304,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是 找到了flag{F1@g}

回复 4

masaka110 2年前

不看提示没有思路,谢谢大佬。

回复 0
66295112 2年前

打开word看到pk开头是压缩包文件,修改后缀后,全部检索

回复 0

srykill 2年前

document.xml里找到

回复 1

gaya 2年前

评论的不给提示好点

回复 0

Jenzen 2年前

解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。

回复 2

灵梦归希 2年前

使用360解压,使用360压缩(后缀名改为docx),然后在docx里面选择选项->显示->勾上隐藏文字->就可以看下flag了

回复 0

我赌你的枪里没有子弹 2年前

root@w:/mnt/c/Users/xi/Desktop# file 眼见非实.docx 眼见非实.docx: Zip archive data, at least v1.0 to extract

回复 0

youxiao 2年前

提示:zip和docx的文件头前一部分是一样的哦

回复 2

nzwl2020 2年前

3、打开rels\.rels发现3个target,依次用记事本打开,Ctrl+F查找flag,最后在document.xml找到flag 4、输入flag,第一次提示Error Token,再次点提交通过 注:在眼见为实文件夹右上角搜索flag也能直接找到

回复 0

nzwl2020 2年前

1、下载“file.zip”,解压后得“眼见非实.docx”,用word打开提示“发现无法读取内容”,说明文件的拓展名被修改了 2、WinHex打开“眼见非实.docx”,查看文件头“50 4B 03 04”,发现这是一个zip文件,改后缀为.zip直接解压

回复 3

WriteUp

image
奇奇的世界

5 金币

评分(19)

解题动态

胡啦啦啦 攻破了该题 50分钟前
annn123 攻破了该题 3小时前
AnAqiu 攻破了该题 6小时前
奶茶不要七分糖 攻破了该题 19小时前
GUJING 攻破了该题 22小时前
shbshb123 攻破了该题 1天前
hack6 攻破了该题 1天前
lordinglord 攻破了该题 1天前
3684448998 攻破了该题 1天前
aqnox 攻破了该题 1天前
adminJWX 攻破了该题 1天前
JMik 攻破了该题 1天前
13020518407 攻破了该题 1天前
zhongxiaomei 攻破了该题 2天前
mee001 攻破了该题 2天前
hahaha1024 攻破了该题 2天前
18897888104 攻破了该题 2天前
xiaoli98 攻破了该题 3天前
5201314gt 攻破了该题 3天前
霜晨月 攻破了该题 3天前
问题反馈