先说一下总结吧,这道题的难度低得有点超乎想象,只考察了一个PK头,以至于笔者拿到flag后一直怀疑那是假的没有提交,直到后来找不到其它答案的时候才去试了一下,结果没想到就过了。
首先,将附件解压,得到一个docx文件,打开发现文件损坏,考虑是其他文件强制格式转换而来。
用记事本打开发现PK打头,很可能就是zip文件。
修改后缀为.zip,果然就是一个zip压缩包,解压后得到一个文件夹,里面有很多xml文件。
将每个xml文件都打开看看,当然也可以找自己认为比较特殊的优先打开,笔者最早打开的是word文件夹内的内容,结果flag就在里面。
flag就在图中选择的文件当中。