眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 10899
提  示:
描  述:
flag{}
其  他: 下载
评论
godch 2年前

foremost分离文件,检查xml文件,发现有flag

回复 0

pawate 2年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 2年前

也可以用linux的“file+文件名”命令查看文件格式

回复 0

6小111111 2年前

看十六进制文件头

回复 5

chllin 2年前

首先解压下载的文件,把文件眼见非实.docx改成眼见非实.zip,然后解压,在眼见非实的word文件夹下,用Notepad++打开document.xml,然后再查找flag,最后查找得flag{F1@g}为最终答案。

回复 1

cdpet 2年前

用7-zip解压docx,再用grepwin进行文件夹搜索flag

回复 2
tracer 2年前

太感谢啦~!

回复 0

rocku1981 2年前

收获grepwin神器,感谢!

回复 3

紫光夜 2年前

眼见非实,看到后缀为docx的并非真的是docx

回复 1

lineone 2年前

这题的文件属性和winhex查看都能看出文件是个压缩包,里面有xml

回复 0

kuaiting 2年前

信息隐写的常规思路,winhex打开

回复 0

morrino 2年前

拖进winhex发现里面疑似有好多目录,所以改成zip,解压后遍历所有文件,在document.xml中看到明显提示性文字,下拉找到flag

回复 0
sn007 2年前

@kuaiting win系统的搜索功能还这样强大啊,能搜索到文件夹里面的的内容啊

回复 1

kuaiting 2年前

直接用win系统的搜索文件夹功能,不需要一个一个文件打开,直接快速搜索到document.xml有一个flag的字符

回复 4

GN. 2年前

为啥压缩包不能解压啊,说不可预料的压缩文件末端

回复 2

Zeker62 2年前

winhex发现里面有好多文件 然后改成zip 之后document.xml就可以找到flag 我碰巧找到document,可以用notepad++找

回复 2

WriteUp

image
奇奇的世界

5 金币

评分(14)

解题动态

Tomatooo 攻破了该题 21分钟前
15014953689 攻破了该题 2小时前
L.. 攻破了该题 2小时前
cat1 攻破了该题 4小时前
xixixixi 攻破了该题 5小时前
洁念lb 攻破了该题 8小时前
云闪付爱拍照 攻破了该题 9小时前
UM990lop 攻破了该题 22小时前
sarah 攻破了该题 1天前
qkm66666 攻破了该题 1天前
yyy1007 攻破了该题 1天前
2621922976 攻破了该题 1天前
13289594773 攻破了该题 1天前
zhujianghuai 攻破了该题 2天前
1343966985 攻破了该题 2天前
nikonikoni 攻破了该题 2天前
14798286027 攻破了该题 2天前
gester 攻破了该题 2天前
greatiron 攻破了该题 2天前
yqwapc001 攻破了该题 2天前