【WP】Forensics: Who Ami I

WhoAmI-Writeup题目类型MISC/Forensics下载得到一个.docx文档，题目要求：Whoistheauthor?文档正文中并没有明显的人名信息，因此考虑从文档元数据（metadata）入手分析。解题思路.docx文件本质上是一个ZIP压缩包，内部保存了：文档内容样式配置作者信息修改记录等元数据因此可以通过解压.docx来查看内部XML文件。解题过程1.将docx当作zip解压M...