2020 祥云杯misc 到点了

[2020首届祥云杯]到点了：

问题描述：

：下载下来是三个docx文档
注：docx文档也是压缩文件用winhex打开后也是以PK头

原因分析：

先打开第一个。这里没有没有什么特殊的老套路先从隐藏文字起手

选中前要ctrl A 全选 果然有 然后就是得到了提示

这里不是压缩包不能够爆破所以要找能看到的信息 找了好久才发现是从修改时间来的
打开第二个docx 把图片移走 ctrl a全选后出现隐藏字符
然后发现是AB 培根解密得到
goodnightsweetie
用米斯特没解出来换个在线的
就剩下最后一个了 先转成zip看一下(直接后缀名.zip)果然得到里面还有一个zip 文件
解压得到bmp图片 上wbStego4.3open 这个工具可以处理pdf加密bmp加密 等等
这里就很容易想到是bmp加密 密码是goodnightsweetie
得到flag
flag{2ec9405ac7bcfb16f5fd494bcf21337c}

工具的话我忘了网址了 。百度可以搜的到0.0