BugKu"/>
眼见非实——BugKu
一、分析
1. 下载的压缩包可以正常解压
2. 打开解压后的 .docx 文件，发现无法正常打开
3.1 用 010Editor 查看头文件发现其实是 ZIP 文件。
3.2 或者，在 Kali 中使用 file 命令
4. 修改后缀为 .zip，解压
5. 一个一个打开，ctrl+F ， 搜索 flag，最后在word --> document.xml 中找到flag
6. flag{F1@g}
二、感想
常见的文件头、文件尾，我写在另一篇文章了：
常见的文件头、文件尾
有时候文件头会缺失，这时用 file 命令就不行了。 搜索文件尾，看文件尾后是否还有内容，如果有就是隐藏的内容了，有可能是另外的文件，也有可能是编码，或者直接就是个flag。
更多推荐
眼见非实——BugKu
发布评论