原题地址:https://merak-ctf.site/challenges#%E4%BD%A0%E8%83%BD%E7%9C%8B%E6%87%82%E9%9F%B3%E7%AC%A6%E5%90%97
下载附件打开,提示文件已损坏,首先排除题目有问题,那么就是给我们留下的难题了
![](https://img-blog.csdnimg.cn/img_convert/d1061ebd0bcf9ec5809f8fe50e9b8285.png)
用WinHex打开压缩包,我们可以观察到压缩包头部有问题,Rar文件的文件头应该是
52 61 72 21
,而这里是
61 52 72 21
![](https://img-blog.csdnimg.cn/img_convert/f09a281e7d572ea087d7f0e5dc1d8b5f.png)
![](https://img-blog.csdnimg.cn/img_convert/9bbd227b15bce49d5887a8e45489adc0.png)
把文件头改回来修复,左上角保存文件,成功打开压缩包,里面只有一个DOC文档
![](https://img-blog.csdnimg.cn/img_convert/8301c3365250f2b174b1cea0e2d65315.png)
直接打开文档,当然还是惯用伎俩,什么都没有
![](https://img-blog.csdnimg.cn/img_convert/5754a8c73dc5083dca57cd70151fa088.png)
不难猜出这最后一关应该是office文档的隐写,既然说到文档隐写,为了方便一点我们直接用压缩包打开,找到文档正文document.xml文件打开,路径是/word/document.xml,在里面找到了隐藏的音符,原文如下
♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=
看样子多半是一种冷门的加密方式,经过一番百度查找找到了这个网站: https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue
复制音符解密,成功得到flag
![](https://img-blog.csdnimg.cn/img_convert/676baae1967de9a0faac3129681a6eb3.png)
flag:
MRCTF{thEse_n0tes_ArE_am@zing~}