T-Star：6-不眠之夜

题目描述

借助网站的帮助，你终于成功恢复了电脑。

但……这个文档？这个文档里又是什么？

这一切都是某个人不怀好意的玩笑吗？

http://175.178.148.197/0615giqrzc8ab524761/guess

提示：包含多个小关卡，请提交最后一关flag，flag为T-Star{字符串}中的字符串.

无后缀文件，复制到虚拟机，是压缩包，添加 zip 可以解压出文件夹，file 查看是 doc 文档

喜欢我给你的惊喜吗？

我已将线索藏到三个不同的地方，

其中一个提示为123456

来找我吧，

记住，你只能一个人来

否则，你会受到惩罚哦

Flag2 : 772e91/webs        (字体隐藏，设置里调)

从压缩包 media 中把原图拿出

jpg 图片隐写，根据初始文件名 gues 猜隐写方法，在 outguess 下解出

outguess -k 123456 -r image1.jpg out.txt

out.txt

/062ycz7s9458b

猜测 flag 有几段，用 / 分隔

文档书签内可以找到 base32 的密文，解出为一个 IP

175.178.148.197

不是 flag，结合得到

175.178.148.197/062ycz7s9458b772e91/webs

访问链接后

wfuzz 扫后台页面，扫到 flag.php 

175.178.148.197/062ycz7s9458b772e91/webs/flag.php

SSRF 请求伪造

http://175.178.148.197/062ycz7s9458b772e91/webs/?url=127.0.0.1/062ycz7s9458b772e91/webs/flag.php

得到 flag