buuctf_misc_easycap+你能看懂音符嘛+excel破解

easycap

题目:

题目下载过后就这个呗，咱用wireshark双击打开

打开这个欸，全TCP，我往下翻翻：

Hello~我发现一个个点TCP，有Data的，我看起来是所有Data连在一起就是Flag，但我想，这一个个翻+记录好麻烦欸，我找到大佬一个wireshark的使用方法：

分析–>追踪流–>TCP流，之后就弹开一个框：

FLAG:385b87afc8671dee07550290d16a8071
注意改变一下格式哈：
flag{385b87afc8671dee07550290d16a8071}

你能看懂音符嘛

这个，题目上来一个压缩包，我说看看里面是啥吧，嘿，他告我压缩包损坏：

牢记牢记，有活没活先放winhex里面看看：

这里重要知识回顾：

RAR文件的开头是"52 61 72 21 1A 07 00"。
ZIP文件的开头通常是"50 4B 03 04"。

那咱改下呗，开头61 52改成52 61，欸，压缩包就打开了

就一doxc文件呗，咱看看哈：

文字也没藏呐…

再一句重复：
有活没活先放winhex看看：

50 4B 03 04这不zip的格式嘛！所以把docx改成.zip

找昂，这个document.xml里面有东西：

</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
<w:t>呀！一不小心把文档里的东西弄没了……</w:t>
</w:r>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
</w:rPr>
</w:pPr>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="eastAsia" w:eastAsiaTheme="minorEastAsia"/>
<w:vanish/>
</w:rPr>
</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia" w:eastAsiaTheme="minorEastAsia"/>
<w:vanish/>
</w:rPr>
<w:t>♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=</w:t>
</w:r>
</w:p>
<w:p>
<w:pPr>
<w:rPr>
<w:rFonts w:hint="default" w:eastAsiaTheme="minorEastAsia"/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
</w:pPr>
<w:r>
<w:rPr>
<w:rFonts w:hint="eastAsia"/>
<w:vanish/>
<w:lang w:val="en-US" w:eastAsia="zh-CN"/>
</w:rPr>
<w:t>这都让你发现了，可是你能看懂吗？</w:t>
</w:r>
<w:bookmarkStart w:id="0" w:name="_GoBack"/>
<w:bookmarkEnd w:id="0"/>
</w:p>

他说这都被你发现了，那就三句话，第一句doxc里面有，那有用的就：

♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=

这应该是一种编码,找个工具：

https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue

flag{thEse_n0tes_ArE_am@zing~}

excel破解

下载是attachment.xls，打不开，加密了，我的暴力破解工具只能开ZIP
在winhex找flag字样没有（我这问题还不知道咋事儿）

用txt打开，flag在里面

flag{offi ce_easy_ cracked}