bugku_ctf Misc 眼见非实(ISCCCTF)

题目

提示:眼见非实。说明对看到的需要修改。
一个压缩包,打开里面是个docx文件

解题思路

打开docx文件发现是乱码,根据提示眼见非实,那么flag应该就在这个 文件里了,只是看不到。winhex打开文件看二进制,发现开头50 4B 03 04,这是zip文件的开头。改文件后缀,打开。发现flag在document.xml的文件中

方法

改后缀,找。

你可能感兴趣的:(bugku_ctf Misc 眼见非实(ISCCCTF))