下载附件,发现打不开,于是拖到winhex中查看
发现文件头有问题,于是进行修改,改成rar格式的文件头52617221
修改后保存,打开修改后正常的附件
发现是一个docx文档
想到这里应该是把文档里的文字隐藏掉了,于是让它显示出来
在左上角的开始中选择最后一栏的更多,再点击选项
将此处的隐藏文字勾选并点击确定
隐藏文字就显示出来了,这里建议师傅们隐藏文字就不用关了,下次打开能直接看见。
文字显示出来了,能发现是音符,立马就想到音符解密,但发现不能复制。
将文字全选,右键选择字体
把该选项取消选中就行,复制下来进行在线解密
得到答案,包上flag就可提交
flag{thEse_n0tes_ArE_am@zing~}
本题可能需要对文档的使用比较熟悉,所以还需要继续努力