ARTICLE DETAIL

资讯详情

深耕郑州网站建设与运营推广的一线实战洞察。

眼见非实(Bugku杂项入门)

眼见非实(Bugku杂项入门)

解压文件后发现是个docx文档。

尝试打开发现无法正常打开,可见这个文件并非docx文件,需要改后缀进行解决,这里把它放进winhex进行分析。

通过第一行,我们可以发现它的前缀是504B0304,这是压缩包文件的固定格式。

##不懂看这个图

接下来我们继续,直接把docx文档改成压缩包文件进行解压缩。(通过重命名把.docx改成.zip)

解压后有很多个网页文件,flag一定在其中。

因为我们知道flag的格式是flag{},所以这里我们直接搜索flag。

只有一个xml文件,使用浏览器打开看看。

得到flag。

返回列表