目录
1.前言:
在做ctf的misc题目时会遇到关于word、ppt的隐写,它们的类型和本质差不多,所以这里统一讲一下。
2.word:
(1)文件本质:
1.原理:
word文件的后缀名是.docx,而它的文件本质是一个zip压缩文件
2.方法:
我们可以在压缩文件中将后缀从.docx改为.zip
保存后打开可以看到如图类似的目录结构
其中的word文件中会隐藏着我们需要的信息或flag
3.还原:
当我们需要将解压后的文件重新还原成word文件时我们需要用到WimRAR工具实 现。先全选(选择文件是已经全选了),然后选择压缩格式为zip(默认下锁定),文 件拓展名为.docx即可
(2)文字颜色和文字隐藏:
1.原理:
文字颜色:文字颜色与背景颜色重合
文字隐藏:文字被手动隐藏了
2.方法:
这个非常简单,先全选(ctrl+A),然后改变颜色字体或取消文字隐藏即可
3.PPT:
(1)文件本质:
1.原理:
和word文件一样
2.方法:
我们可以在压缩文件中将后缀从.ppt改为.zip
保存后打开可以看到如图类似的目录结构
其中ppt文件中可能会出现隐藏的信息或flag
3.还原:
和还原word的方法一样,只不过将后缀改为.ppt(参考上面word还原的方法)
(2)文字隐藏:
1.原理:
文字颜色:文字颜色与背景颜色重合
文字隐藏:一张幻灯片被隐藏了
2.方法:
这个也非常简单,先全选(ctrl+A),然后改变颜色字体或找到隐藏的幻灯片,右 键幻灯片隐藏即可。