眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 16671
提  示:
描  述:
flag{}
其  他: 下载
评论
jc 3年前

下载解压后打开docx,用010打开之后发现是50 4b 03 04,发现是zip,说明是zip文件,需要将docx后缀改为zip再次解压,然后把文件夹拖进vscode里面,搜索flag就可以得到,会得到两个文件,再选择第二个就得到flag。

回复 4

templeting 3年前

下载解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。

回复 0

107zsm 3年前

flag{F1@g}

回复 0

2193089129 3年前

flag{F1@g}

回复 0

wenwen99 3年前

使用winhex打开,发现文件头是50 4b 03 04,是zip,修改原文件的后缀。解压后,全局搜索flag字段,得到flag。

回复 0
Jaylon 2年前

@行走的五花肉 下载一个文件内容搜索工具就可以了如Anytxt

回复 0

zishou 3年前

@行走的五花肉 win 文件资源管理器,在该后缀后解压,用文件路径旁边的搜索flag,发现在document.xml这个文件内,然后用notepad++打开,ctrl+f搜索flag就可以看见了

回复 4

行走的五花肉 3年前

请问这个全局搜索是咋操作?我解压后得到了一个文件夹。感谢!

回复 0

RcookieCookie 3年前

我双击直接打开了xarchiver.。。。没装ms word真是对不起了

回复 0

Nity 3年前

我直接复制document里的flag{F1@g}提示我不对,起了怪了?重新手工输入也不对,最后复制了评论区的flag{F1@g},怎么看没看出差别来

回复 0

chuenzhuzhu 3年前

改后缀为zip 个人博客:https://yyyyt.fun/2022/11/28/%E7%9C%BC%E8%A7%81%E9%9D%9E%E5%AE%9E/

回复 2
LengCS 3年前

感谢!感觉你每次写的博客都对我有很大的帮助!

回复 0

刚学CTF的李同学 3年前

输入flag错误,重新找了一遍才发现第一个是flag是徐晃一枪!注意

回复 1

SunCAT 3年前

这道题很简单,docx是一个压缩文件封装。修改后缀名解压后拖入viscode全局搜索一遍就能在document.xml 中得到flag(实际上还是编码问题,以正确的编码直接打开也是可以得到flag的)

回复 0
goldenjack 3年前

问一下正确的编码是什么编码

回复 0

WriteUp

image
奇奇的世界

5 金币

评分(24)

解题动态

y11 攻破了该题 59分钟前
爆米花 攻破了该题 2小时前
Zyq 攻破了该题 4小时前
kuu.. 攻破了该题 4小时前
又又又 攻破了该题 4小时前
senrab 攻破了该题 4小时前
zsjmNBKLS 攻破了该题 4小时前
阳光小楠瓜 攻破了该题 4小时前
意薇 攻破了该题 5小时前
long_1 攻破了该题 5小时前
yy1 攻破了该题 16小时前
池林 攻破了该题 17小时前
Redstar 攻破了该题 19小时前
DUa 攻破了该题 21小时前
Luckyroy 攻破了该题 22小时前
秋末雨微凉 攻破了该题 1天前
花生疯哈哈 攻破了该题 1天前
Anonymous.. 攻破了该题 1天前
许书记 攻破了该题 1天前
极品老学生 攻破了该题 1天前
问题反馈