1. 程式人生 > >Bugku—雜項—眼見非實(ISCCCTF)(WP)

Bugku—雜項—眼見非實(ISCCCTF)(WP)

0x00 前言

這是Bugku—雜項中一道叫做眼見非實的題目。主要是對.xml的考察。
在這裡插入圖片描述

0x01 解題過程

  1. 下載好該zip檔案後會發現該壓縮檔案沒有後綴,於是加上字尾再解壓。

在這裡插入圖片描述
2. 開啟解壓檔案後,是一個docx文件,但是開啟后里面是一些亂碼。
在這裡插入圖片描述
在這裡插入圖片描述
3. 但是我們看到又是PK所以懷疑他是一個壓縮包,所以將檔名換成壓縮包zip。
在這裡插入圖片描述
4. 開啟檔案呀,裡面有一個Word文件開啟後,發現有一個document.xml,於是用電腦自帶的記事本開啟便能找到Flag。
在這裡插入圖片描述
在這裡插入圖片描述
5. 提交Flag。