眼见非实

misc——眼见非实

---

下载文件得到一个压缩包，解压后得到一个word

直接打开，报错

使用010查看文件，发现是一个zip文件，被修改了后缀

下面是整理的一些常见格式的文件头和尾

把word的docx改成zip，可以解压出一个文件夹

用grepwin在该文件夹下查找关键字flag，找到document.xml文件

打开即可找到flag