何止.

网络安全

arp(2) C++(9) C/C++(8) Cmd命令(1) ctf(11) ctf-web(2) CTF:web(5) CTF学习整理(19) git(1) HTTP(3) HTTP&WEB(1) Idea(1) IDEA美化(1) JAVA(37) JSP(1) LeetCode(1) Mysql(17) Php(4) PTA(7) python(8) reverse(4) RSA(1) ssm(2) Tomcat(4) Tomcat&Web(1) vscode(1) 图(1) 字节、字符、编码方案(1) 异或运算(1) 我自己写1!1!!!!!!的没有任何版权问题(1) 数据结构(2) 新建的(1) 日常(2) 未归档(12) 爬虫(2) 算法目录(1) 线程(2) 闲扯(2)

归档

标签

去牛客网

/ 注册

BugKu之眼见非实(ISCCCTF)

500 浏览 0 回复 2019-10-02

何止.

+关注

下载后的图样；

下载发现叫zip，加一下后缀"zip.zip"，解压发现一个docx为后缀的word文档，如图：
打开后的内容是一些很乱的字，看多zip文件的就会发现，里面的内容就是个zip文件的内容，把后缀docx改为zip，解压
发现解压文件夹下的word文件夹中的doucument.xml中有flag:

对文件头有疑问参考：文件头格式

The world is not dead, never surrender.

评论加载中...