【CTF/MISC】眼见非实

CTF/MISC】眼见非实"/>

【CTF/MISC】眼见非实

眼见非实

• 题目
• 解题思路
• • 思路一
  • 思路二
  • 寻找flag

题目

题目是给了一个文件，让你从文件中寻找flag。

但是我们直接打开文件却发现文件打不开。

解题思路

思路一

因为我们发现文件打不开，因此我们首先猜想这个文件中是不是隐藏了其他的文件。因此用binwalk工具查看该文件：
我们发现这其实是一个zip文件。因此我们可以将文件名的后缀改为zip即可。

思路二

第二种思路是我们也可以直接用010editer打开这个doc文件：

这时我们发现文件头是504B0304这个文件头是压缩包的格式。因此我们也只需将文件后缀改为zip即可。

寻找flag

我们将后缀改为zip之后，进行解压。这时我们发现里面有多个文件。

这时我们可以用另外一个工具搜索文件grepWin寻找flag

这时我们发现flag隐藏在document.xml中