2026.8.10(2)【Misc】玫坏的压缩包

发布时间:2026/11/4 4:02:08
2026.8.10(2)【Misc】玫坏的压缩包 题目信息项目内容题目名称损坏的压缩包附件名为「玫坏的压缩包.zip」应为错别字题目来源青少年CTF S1·2026 公益赛题目类型Misc子分类压缩包结构修复 / Office 文件隐写考点ZIP 文件头篡改、压缩包结构修复、docx(xml) 隐写难度⭐最终 Flagflag{w3_w111_411_60_fur7h3r_4nd_fur7h3r}️ 使用工具xxd / file查看文件头与文件类型binwalk / foremost自动按文件签名提取方法二更简便 解题思路附件是一个看着能打开、但一解压就报错的 ZIP属于压缩包结构修复题型。整体分两步修复损坏的 ZIP文件头部被篡改——开头多了一段伪造前缀且内部偏移错位导致常规解压失败。修复后得到flag.docx从 Word 文档里找 Flagflag 藏在其中用了隐藏文字白色字体遮住。第 1 步分析损坏的压缩包用 010editor 查看附件关键发现文件开头不是标准的50 4B 03 04而是00 00 00 00 0a 00 00 00 ...一段伪造前缀约 47 字节里面有个flag.docx文件名真正的 ZIP 本地文件头PK\x03\x04出现在偏移 0x2F47第 2 步提取docx文档可以尝试修复该zip但这里可以直接用binwalk/foremost按文件签名自动提取能直接抠出flag.docx无需手动修复头结构。foremost 玫坏的压缩包.zip第 3 步从 Word 文档里提取 Flag✅ 最终 Flagflag{w3_w111_411_60_fur7h3r_4nd_fur7h3r}

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成,所有内容均来自亲手交付的真实项目,先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年,服务过京华建材集团、智造科技等各行业客户,把一线经验沉淀为可复用的行业观察。

  • 十年建站经验,覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范,保证文风与排版一致
  • 每月复盘转化数据,迭代选题方向

延伸阅读

相关资讯与近期热门内容

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光,京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章,把您的行业与预算告诉我们,免费获取一份量身定制的官网建设方案与报价。

立即免费咨询