Ctfshow_MISC_misc4_rar

PK是压缩包的标志

题目:

题目
emmm不知道这是个啥,先放WinHex里看看:
rar的winhex
唔…不知到,但应该是rar格式的压缩包诶,7-zip开一下:
压缩包文集
打开了,里面有文件嘿,doc开看看:
doc文件
乱码…但无论将doc打开还是放Winhex里,都可见,开头PK,那直接把doc后缀改为压缩包模式,我改的办公文档.zip,可以。zip打开这个样子:
zip内容
翻翻找找,最后把目光锁定在Desktop\办公文档\Documents\1\Pages中的1.fpage上(其实这里面很多文件后缀我都没见过,选这个其一是因为1.fpage出现了俩次,其二是因为。。这后缀看着像Flag,人为感强吧)
以TXT打开呈这样:
1.fpage
Flag怎么藏的呢,在每个’UnicodeString=’后的“”里放了Flag信息,当然,开头有些明显不是的,从f后即关键信息,构成flag的每个字符间还加个空格,写个脚本提取(将1.page以utf-8另存下先):

# 打开文件
with open("1.txt", "r",encoding="utf-8") as f:
    # 初始化flag变量
    flag = ""
    # 逐行读取文件内容
    for line in f:
        # 查找"unioncode"字符串
        index = line.find('UnicodeString="')
        # 提取后一个字符并添加到flag变量中
        if index != -1:
            flag += line[index + len('UnicodeString="')]
# 输出结果
print("Flag:", flag)

(有大佬可以留言优化下),结果:
Flag结果
手动浅处理一下,得:
flag{xps?Oh,Go0d!}

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值