眼见非实(ISCCCTF)

下载文件后,用winhex打开

Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP

发现文件头为50 4B 03 04说明是一个压缩文件,还可以看到其中有.docx文件

更改文件后缀为 .zip 解压后发现

Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP
Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP

这个文件用word是打不开的。。。 用winhex打开发现这个还是个压缩文件,再次改后缀解压

Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP

眼见非实\word\document.xml 打开发现flag

Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP

关于压缩文件头

Bugku 杂项 眼见非实(ISCCCTF)-LMLPHP

05-11 20:37