2026.8.10(2)【Misc】玫坏的压缩包 📅 发布时间:2026/8/20 1:24:44 👁 浏览次数: 题目信息项目内容题目名称损坏的压缩包附件名为「玫坏的压缩包.zip」应为错别字题目来源青少年CTF S1·2026 公益赛题目类型Misc子分类压缩包结构修复 / Office 文件隐写考点ZIP 文件头篡改、压缩包结构修复、docx(xml) 隐写难度⭐最终 Flagflag{w3_w111_411_60_fur7h3r_4nd_fur7h3r}️ 使用工具xxd / file查看文件头与文件类型binwalk / foremost自动按文件签名提取方法二更简便 解题思路附件是一个看着能打开、但一解压就报错的 ZIP属于压缩包结构修复题型。整体分两步修复损坏的 ZIP文件头部被篡改——开头多了一段伪造前缀且内部偏移错位导致常规解压失败。修复后得到flag.docx从 Word 文档里找 Flagflag 藏在其中用了隐藏文字白色字体遮住。第 1 步分析损坏的压缩包用 010editor 查看附件关键发现文件开头不是标准的50 4B 03 04而是00 00 00 00 0a 00 00 00 ...一段伪造前缀约 47 字节里面有个flag.docx文件名真正的 ZIP 本地文件头PK\x03\x04出现在偏移 0x2F47第 2 步提取docx文档可以尝试修复该zip但这里可以直接用binwalk/foremost按文件签名自动提取能直接抠出flag.docx无需手动修复头结构。foremost 玫坏的压缩包.zip第 3 步从 Word 文档里提取 Flag✅ 最终 Flagflag{w3_w111_411_60_fur7h3r_4nd_fur7h3r}