Bugku杂项——眼见非实(ISCCCTF)

杂项——眼见非实(ISCCCTF)"/>

Bugku杂项——眼见非实(ISCCCTF)

下载附件，发现文件没有后缀名，由其名字“zip”自然的想到添加后缀“.zip”
解压后发现是一个word文档

打开发现该文件已损坏，无法正常打开

所以引出一个问题：如何查看已损坏的word文档的内容？

docx格式的文件本质上是一个ZIP文件。将一个docx文件的后缀改为ZIP后是可以用解压工具打开或是解压的。事实上，Word2007的基本文件就是ZIP格式的，他可以算作是docx文件的容器。
docx 格式文件的主要内容是保存为XML格式的，但文件并非直接保存于磁盘。它是保存在一个ZIP文件中，然后取扩展名为docx。将.docx 格式的文件后缀改为ZIP后解压, 可以看到解压出来的文件夹中有word这样一个文件夹，它包含了Word文档的大部分内容。而其中的document.xml文件则包含了文档的主要文本内容。 ——百度百科

.docx文件的本质其实是一个包含很多XML文件的ZIP压缩包，其中文档中的内容储存在document.xml中，因此通过查看document.xml，就可查看原文档的内容

这个小技巧也可以用在word文件恢复上，假如你有一个非常重要的word文件损坏了，可以通过这个方法恢复文件内容。