眼见非实(ISCCCTF)

下载附件是一个zip命名的文件，但是没后缀，这个时候就直接在后缀+zip试试

还真是个zip，解压出一个word文档

我们这个时候打开，看到内容都是一些莫名其妙的东西

这个情况意味着这个文件显示不正确，可能不是word文档，再试试winhex

看了一下，没有啥可用的信息，但是PK联想到zip格式的文件，看到这个文件头504B，那就时zip了，继续改后缀

果然zip，里面包含文件夹，我们搜索flag就行了。