眼见非实MISC 未解决

分数: 10 金币: 1
题目作者: harry
一  血: JZLL
一血奖励: 1金币
解  决: 13451
提  示:
描  述:
flag{}
其  他: 下载
评论
哈密顽石 3年前

winhex 根据16进制文件头修改文件后缀,发现是zip压缩包,解压后发现是若干代码。用dreamweaver 在文件夹中搜索 flag ,直接找到,提交就好。

回复 0

Cassaundra 3年前

filehex,改成zip解压。xml里面找flag

回复 2

godch 3年前

foremost分离文件,检查xml文件,发现有flag

回复 0

pawate 3年前

如何判断不是docx而是压缩包呢

回复 0
熬夜写代码 3年前

也可以用linux的“file+文件名”命令查看文件格式

回复 0

6小111111 3年前

看十六进制文件头

回复 5

chllin 3年前

首先解压下载的文件,把文件眼见非实.docx改成眼见非实.zip,然后解压,在眼见非实的word文件夹下,用Notepad++打开document.xml,然后再查找flag,最后查找得flag{F1@g}为最终答案。

回复 1

cdpet 3年前

用7-zip解压docx,再用grepwin进行文件夹搜索flag

回复 2
tracer 2年前

太感谢啦~!

回复 0

rocku1981 3年前

收获grepwin神器,感谢!

回复 3

紫光夜 3年前

眼见非实,看到后缀为docx的并非真的是docx

回复 1

lineone 3年前

这题的文件属性和winhex查看都能看出文件是个压缩包,里面有xml

回复 0

kuaiting 3年前

信息隐写的常规思路,winhex打开

回复 0

morrino 3年前

拖进winhex发现里面疑似有好多目录,所以改成zip,解压后遍历所有文件,在document.xml中看到明显提示性文字,下拉找到flag

回复 0
sn007 3年前

@kuaiting win系统的搜索功能还这样强大啊,能搜索到文件夹里面的的内容啊

回复 1

kuaiting 3年前

直接用win系统的搜索文件夹功能,不需要一个一个文件打开,直接快速搜索到document.xml有一个flag的字符

回复 4

WriteUp

image
奇奇的世界

5 金币

评分(19)

解题动态

3196604441 攻破了该题 55分钟前
aaa0 攻破了该题 1小时前
17307908090 攻破了该题 8小时前
QZ不是crazy 攻破了该题 10小时前
yyyyyy7111 攻破了该题 11小时前
王哈哈a 攻破了该题 12小时前
huqy 攻破了该题 13小时前
cjrm 攻破了该题 1天前
prettyLife 攻破了该题 1天前
Snly 攻破了该题 1天前
yypity 攻破了该题 1天前
ccttffwwyy 攻破了该题 1天前
896017213 攻破了该题 1天前
MoonSec 攻破了该题 1天前
862864227 攻破了该题 1天前
殷琦 攻破了该题 1天前
dongxin 攻破了该题 1天前
Lyxh 攻破了该题 2天前
18726465992 攻破了该题 2天前
mfb15595574115 攻破了该题 2天前
问题反馈