题目工具WinHex 19.6-SR2Bandizip 7.40打开压缩包发现里面还有一个压缩包将里面的压缩包取出再打开发现里面有个文件名称也没有尝试解压解压失败放入WinHEX中观察文件头部明显异常ZIP压缩包文件通常是:50 4B 03 04 (PK…)开头而这个前面有很多乱码删除掉其他常见文档格式参考这篇文章里面有所整理【CTF-MISC】从损坏 RAR 到 flag文件头修复与二维码解密全流程GifSplitterwinhexstegsolveQR Research删除头部乱码选中乱码右键点击Edit选中Remove点击YES删除成功另存为保存为一个新的zip文件打开虽然提示已损坏但还是能看的查看文档内容docx文档文件结构说明docx文档文件结构说明根据ZIP文件的结构签名和内部文件目录该压缩包包含以下文件[Content_Types].xml- Office Open XML格式的内容类型定义文件_rels/.rels- 关系文件定义文档各部分之间的关系word/document.xml- Word文档的主要内容word/_rels/document.xml.rels- 文档内部资源的关系文件word/theme/theme1.xml- 文档主题设置word/settings.xml- Word文档设置word/styles.xml- 文档样式定义word/webSettings.xml- Web视图设置word/fontTable.xml- 字体表定义docProps/core.xml- 文档核心属性如作者、创建时间等docProps/app.xml- 应用程序特定属性查看文档内容因为word/document.xml是Word文档的主要内容所以我们直接进入这个文件查看发现flag信息方案而梭哈工具[随波逐流]CTF编码工具文件放入自动检测到包含很多文件使用“文件-Binwalk文件提取功能”即可获得相应的压缩包文件