.misc

眼见非实

下载  解压文件 打开后是一个word文档

很难找到线索 用工具尝试一下(010editor)

可以看到 开头为504B0304 zip压缩包的文件头 所以吧word文档后缀改为zip压缩包形式 重新解压打开

 打开后又出现了新文件

文件查找  最终在document.xml中找到flag

再也没有纯洁的灵魂

下载文件 打开

属于是兽音译音 (刚学的)尝试突破 
对照后发现规律  B-嗷 U-呜 G-啊 K-~
进行替换 再次进行解密

得到flag

小结:
A:    常用文件头(16进制)
MS Word/Excel(xls.or.doc)  文件头 D0CF11E0
CAD(dwg)   文件头 41433130
Aodbe Photoshop(psd)  文件头  38425053
Rich Text Format(rtf)  文件头 7B5C727466
ZIP Archive(zip)  文件头  504B0304
PNG(p

.misc最先出现在Python成神之路

版权声明:
作者:Mr李
链接:https://www.techfm.club/p/21337.html
来源:TechFM
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>