眼见非实

misc——眼见非实


下载文件得到一个压缩包,解压后得到一个word

image

直接打开,报错

image

使用010查看文件,发现是一个zip文件,被修改了后缀

image

下面是整理的一些常见格式的文件头和尾
image

把word的docx改成zip,可以解压出一个文件夹

image

用grepwin在该文件夹下查找关键字flag,找到document.xml文件

image

打开即可找到flag
image

posted @ 2022-06-22 20:13  ssuxi  阅读(74)  评论(0编辑  收藏  举报