4、眼见非实。
下载名为zip的文件。先用记事本打开,
发现文件头是504B 0304 ,说明是一个压缩文件(ZIP Archive (zip),文件头:504B 0304),直接改后缀为zip得到压缩文件,记事本打开,文件头还是504B 0304,仍是个压缩文件,再改后缀打开,可在word/document.xml中发现flag。为:flag{F1@g}
CTF_BUGKU_MISC_wp(持续更新)
原文:https://www.cnblogs.com/somejie/p/13656741.html