CTF-Misc:眼见非实

题目来源:https://ctf.bugku.com/challenges/detail/id/5.html

 

题目

是一篇word文档,但发现无法打开:

CTF-Misc:眼见非实

考虑到文件格式错误,于是使用010Editor查看文件二进制信息:

CTF-Misc:眼见非实

发现文件头为“504B0304”——为zip文件类型对应的文件头

于是我们将该文件后缀改为“.zip”并解压:

CTF-Misc:眼见非实

用windows自带的搜索应用查找flag:

CTF-Misc:眼见非实

 

 

 

 打开后发现flag:

CTF-Misc:眼见非实

心得

在得到文件查看属性之后,如果文件无法正确打开,需要考虑到的是文件格式错误,这时可以用010Editor查看文件头部发现正确信息,再进行接下来的操作

 

上一篇:java获取文件夹大小(本地)


下一篇:SSM框架 Layui上传Excel文件报错Completed 400 BAD_REQUEST