easycap
题目:
题目下载过后就这个呗,咱用wireshark双击打开
打开这个欸,全TCP,我往下翻翻:
Hello~我发现一个个点TCP,有Data的,我看起来是所有Data连在一起就是Flag,但我想,这一个个翻+记录好麻烦欸,我找到大佬一个wireshark的使用方法:
分析–>追踪流–>TCP流,之后就弹开一个框:
FLAG:385b87afc8671dee07550290d16a8071
注意改变一下格式哈:
flag{385b87afc8671dee07550290d16a8071}
你能看懂音符嘛
这个,题目上来一个压缩包,我说看看里面是啥吧,嘿,他告我压缩包损坏:
牢记牢记,有活没活先放winhex里面看看:
这里重要知识回顾:
RAR文件的开头是"52 61 72 21 1A 07 00"。
ZIP文件的开头通常是"50 4B 03 04"。
那咱改下呗,开头61 52改成52 61,欸,压缩包就打开了
就一doxc文件呗,咱看看哈:
文字也没藏呐…
再一句重复:
有活没活先放winhex看看:
50 4B 03 04这不zip的格式嘛!所以把docx改成.zip
找昂,这个document.xml里面有东西:
</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
<w:t>呀!一不小心把文档里的东西弄没了……</w:t>
</w:r>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia" w:eastAsiaTheme="minorEastAsia"/>
<w:vanish/>
</w:rPr>
</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia" w:eastAsiaTheme="minorEastAsia"/>
<w:vanish/>
</w:rPr>
<w:t>♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=</w:t>
</w:r>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="default" w:eastAsiaTheme="minorEastAsia"/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
<w:vanish/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
<w:t>这都让你发现了,可是你能看懂吗?</w:t>
</w:r>
<w:bookmarkStart w:id="0" w:name="_GoBack"/>
<w:bookmarkEnd w:id="0"/>
</w:p>
他说这都被你发现了,那就三句话,第一句doxc里面有,那有用的就:
♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=
这应该是一种编码,找个工具:
https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue
flag{thEse_n0tes_ArE_am@zing~}
excel破解
下载是attachment.xls,打不开,加密了,我的暴力破解工具只能开ZIP
在winhex找flag字样没有(我这问题还不知道咋事儿)
用txt打开,flag在里面
flag{offi ce_easy_ cracked}