5、眼见非实(ISCCCTF)

ISCCCTF)"/>

5、眼见非实(ISCCCTF)

0x01、题目：眼见非实(ISCCCTF)

0x02、WP

1、右键链接，点击新建标签页打开链接，保存该附件

2、由1中的附件可知，这个可能是zip格式的压缩包，但是题目是眼见非实，处于谨慎考虑，我们还是把该附件放到010edit中查看该附件的文件头，若文件头为504B 0304那么，初步可以认定是一个压缩包了

如下图所示，应该是一个zip格式的压缩包了

3、修改格式为zip.zip，并且解压

解压后，出现如下的doc文件

但是题目，是眼见非实，注意是眼见非实。我们把该文件拖进010edit后，如下图所示：
发现眼见是一个doc格式的Word，实则是一个zip格式的压缩包，我们修改后缀名即可

4、修改后缀名为：眼见非实.zip，并且解压得到

既然解压后得到那么多的文件，我们最后会发现word文件夹下的document.xml里会含有flag

0x03、Flag

flag{F1@g}