【2020祥云杯】misc-到点了

附件是3个word文件

 打开第一个文件，全选文档内容，ctrl+D打开字体菜单，取消勾选“隐藏”选框

提示密码是8位数字，嗯……我们可以先记录一下该文档的创建与修改时间

接着打开第二个文档，确实让输入密码了

输入第一个文档的创建时间 20201024 ，打开了

在文档最下方有一段空格，猜测为文字颜色隐藏，更改字体颜色发现了一串字符串

疑似为培根密码，直接尝试解密，得到如下结果：

 紧接着再打开第三个文档

提示恢复文档内容，正常来讲word文档是不会出现该弹窗的，像是word文档内隐藏了一些东西，但是进到第三个文档中，没有发现其他内容

我们都知道word文档其实是一个压缩包格式的文件，我们将.docx改为.zip并解压

解压后发现还存在一个压缩包，压缩包内有一个后缀为.bmp格式的图片。

既然是一个bmp格式的图片文件，那么猜测为bmp隐写，使用wbs43open工具解密

wbs43open工具传送门➡咻 https://pan.baidu.com/s/1b2EAGngAIykl86Ij0449WQ 提取码：mmfc

下一步，选择一个保存路径，保存文件，打开即可得到flag。