眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 17925
提  示:
描  述:
flag{}
其  他: 下载
评论
templeting 3年前

下载解压后打开docx,发现是PK开头,说明是zip文件,需要将docx改为zip再次解压,然后搜索flag就可以得到。

回复 0

107zsm 3年前

flag{F1@g}

回复 0

2193089129 3年前

flag{F1@g}

回复 0

wenwen99 3年前

使用winhex打开,发现文件头是50 4b 03 04,是zip,修改原文件的后缀。解压后,全局搜索flag字段,得到flag。

回复 0
Jaylon 2年前

@行走的五花肉 下载一个文件内容搜索工具就可以了如Anytxt

回复 0

zishou 3年前

@行走的五花肉 win 文件资源管理器,在该后缀后解压,用文件路径旁边的搜索flag,发现在document.xml这个文件内,然后用notepad++打开,ctrl+f搜索flag就可以看见了

回复 4

行走的五花肉 3年前

请问这个全局搜索是咋操作?我解压后得到了一个文件夹。感谢!

回复 0

RcookieCookie 3年前

我双击直接打开了xarchiver.。。。没装ms word真是对不起了

回复 0

Nity 3年前

我直接复制document里的flag{F1@g}提示我不对,起了怪了?重新手工输入也不对,最后复制了评论区的flag{F1@g},怎么看没看出差别来

回复 0

chuenzhuzhu 3年前

改后缀为zip 个人博客:https://yyyyt.fun/2022/11/28/%E7%9C%BC%E8%A7%81%E9%9D%9E%E5%AE%9E/

回复 2
LengCS 3年前

感谢!感觉你每次写的博客都对我有很大的帮助!

回复 0

刚学CTF的李同学 3年前

输入flag错误,重新找了一遍才发现第一个是flag是徐晃一枪!注意

回复 1

SunCAT 3年前

这道题很简单,docx是一个压缩文件封装。修改后缀名解压后拖入viscode全局搜索一遍就能在document.xml 中得到flag(实际上还是编码问题,以正确的编码直接打开也是可以得到flag的)

回复 0
goldenjack 3年前

问一下正确的编码是什么编码

回复 0

是啊志啊 3年前

下载文件发现不能打开 用winhex打开,发现头是50 4b 03 04,发现是zip,修改后缀为rar,解压后,得到一个word文档 打开发现也是一大推乱码 也找不到flag 再用winhex打开,发现头是50 4b 03 04 ,把文档后缀名改为rar 再次解压 然后再用资源管理器的搜素功能,查当前目录下的所有文件关键字为flag 找到后可以用一个方式打开 或者把后缀名改为txt

回复 1

WriteUp

image
奇奇的世界

5 金币

评分(26)

解题动态

大华1558 攻破了该题 9分钟前
xiaoman 攻破了该题 1小时前
zpd 攻破了该题 6小时前
ReggieRui 攻破了该题 6小时前
xztll 攻破了该题 7小时前
fjakjasdhfa 攻破了该题 8小时前
openface 攻破了该题 9小时前
BY 攻破了该题 18小时前
明知山有虎 攻破了该题 19小时前
cjl 攻破了该题 21小时前
makeouthellzz 攻破了该题 1天前
bytenic 攻破了该题 1天前
aniu 攻破了该题 1天前
小懒 攻破了该题 1天前
KENING 攻破了该题 1天前
olaf 攻破了该题 1天前
byte2 攻破了该题 1天前
辣辣辣白菜 攻破了该题 1天前
芳莓错 攻破了该题 1天前
FrozenBroken 攻破了该题 1天前
问题反馈