PK是压缩包的标志
题目:
emmm不知道这是个啥,先放WinHex里看看:
唔…不知到,但应该是rar格式的压缩包诶,7-zip开一下:
打开了,里面有文件嘿,doc开看看:
乱码…但无论将doc打开还是放Winhex里,都可见,开头PK,那直接把doc后缀改为压缩包模式,我改的办公文档.zip,可以。zip打开这个样子:
翻翻找找,最后把目光锁定在Desktop\办公文档\Documents\1\Pages中的1.fpage上(其实这里面很多文件后缀我都没见过,选这个其一是因为1.fpage出现了俩次,其二是因为。。这后缀看着像Flag,人为感强吧)
以TXT打开呈这样:
Flag怎么藏的呢,在每个’UnicodeString=’后的“”里放了Flag信息,当然,开头有些明显不是的,从f后即关键信息,构成flag的每个字符间还加个空格,写个脚本提取(将1.page以utf-8另存下先):
# 打开文件
with open("1.txt", "r",encoding="utf-8") as f:
# 初始化flag变量
flag = ""
# 逐行读取文件内容
for line in f:
# 查找"unioncode"字符串
index = line.find('UnicodeString="')
# 提取后一个字符并添加到flag变量中
if index != -1:
flag += line[index + len('UnicodeString="')]
# 输出结果
print("Flag:", flag)
(有大佬可以留言优化下),结果:
手动浅处理一下,得:
flag{xps?Oh,Go0d!}