眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 16671
提  示:
描  述:
flag{}
其  他: 下载
评论
是啊志啊 3年前

下载文件发现不能打开 用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀为rar,解压后,得到一个word文档 打开发现也是一大推乱码 也找不到flag 再用winhex打开,发现头是50 4b 03 04 ,把文档后缀名改为rar 再次解压 然后再用资源管理器的搜素功能,查当前目录下的所有文件关键字为flag 找到后可以用一个方式打开 或者把后缀名改为txt

回复 1

chaochao0611 3年前

用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是在word文件夹下的document.xml文件里找到了flag{F1@g}

回复 1
行走的五花肉 3年前

请问您的这句 “解压后,再用搜素功能”这个搜索功能是咋做的?

回复 0

1520386139 3年前

flag{F1@g}

回复 2

2224525664 3年前

这题好水啊。

回复 0

GH0S7 3年前

哭了,不知道哪里输入格式错了,坑了半个多小时看评论才知道早就就找到了

回复 0

不出意外的话 3年前

只是根据网友提示找到了flag,这是个什么方面的知识点?

回复 1
Nity 3年前

@theonlypopcat 我记得docx才是,doc不是

回复 0

theonlypopcat 3年前

任何office文件其实都是一个zip压缩包,可以直接解压的

回复 0

马不停蹄 3年前

常见文件的文件头格式。

回复 0

acvxd 3年前

他怎么知道要打开解压后的哪个文件?

回复 0
Hobin 3年前

全局搜索flag字段发现的

回复 1

ctf-小子 3年前

这个不错的题目,解压后打开文件,pk打头,乱码。再用010editor打开,文件头是504b0304,发现是zip,修改后缀,解压后,再用搜素功能,查所有文件中是否有flag,于是 找到了flag{F1@g}

回复 4

masaka110 3年前

不看提示没有思路,谢谢大佬。

回复 0
66295112 3年前

打开word看到pk开头是压缩包文件,修改后缀后,全部检索

回复 0

srykill 3年前

document.xml里找到

回复 1

WriteUp

image
奇奇的世界

5 金币

评分(24)

解题动态

y11 攻破了该题 2小时前
爆米花 攻破了该题 3小时前
Zyq 攻破了该题 5小时前
kuu.. 攻破了该题 5小时前
又又又 攻破了该题 5小时前
senrab 攻破了该题 5小时前
zsjmNBKLS 攻破了该题 5小时前
阳光小楠瓜 攻破了该题 5小时前
意薇 攻破了该题 6小时前
long_1 攻破了该题 6小时前
yy1 攻破了该题 17小时前
池林 攻破了该题 18小时前
Redstar 攻破了该题 20小时前
DUa 攻破了该题 22小时前
Luckyroy 攻破了该题 1天前
秋末雨微凉 攻破了该题 1天前
花生疯哈哈 攻破了该题 1天前
Anonymous.. 攻破了该题 1天前
许书记 攻破了该题 1天前
极品老学生 攻破了该题 1天前
问题反馈