下载附件为一个压缩包,里面是3个word文档

打开第一个文档:

内容为一句话和一张图片。

用wps(office太贵)显示隐藏的文字:

看到多出一句话。

查看文档属性:

看以只有修改时间可以拼成8位,尝试使用20201024作为密码打开第二个文档:

看到其内容为:

按下crtl+A,可以看到图片下面多出一条。修改字体颜色:

看到多出的字符串:AABBAABBBAABBBAAAABBABBABABAAAAABBAAABBBBAABBBAABABABBAAABAAAABAABAABBABAAAAABAA

由A、B组成。推算为培根加密,打开https://tool.bugku.com/peigen/,并解密。

得到两个字符串:

GOODNIGHTSWEETIE

goodnightsweetie

打开第三个文档:

没发现什么东西。将文档后缀改成zip。并打开:

看到一个压缩包。解压出一张图片:

前面得出的密码没有使用,图片又为bmp。推测为wbs43open隐写。

用wbs43open打开图片:

输出文件为111.txt,执行后,打开111.txt,得到flag

别忘了,用BMZCTF提交

BMZCTF [2020首届祥云杯]到点了相关推荐

  1. [2020首届祥云杯]带音乐家

    [2020首届祥云杯]带音乐家 题目: 下载好附件,打开,得到一个文件与一个rar包: 并且rar包是经过了加密的,我这里去010里看了下,发现并不是伪加密: 所以突破点就只有上面的decode_it ...

  2. BMZCTF 2020祥云杯到点了

    2020祥云杯到点了 下载附件得到三个word文档,我们打开第一个文档然后将隐藏文字显示出来 得到提示 我们查看属性应该就是日期了我们先把他记录下来 然后打开第二个文档 输入刚刚的密码 在第二个wor ...

  3. 2020江苏省小学生计算机比赛,2020年“领航杯”江苏省中小学电脑制作活动暨首届人工智能大赛在苏州开幕...

    11月7日上午,2020年"领航杯"江苏省中小学电脑制作活动暨首届人工智能大赛在苏州开幕.省教育厅一级巡视员洪流.省教育厅基教处副处长殷雅竹.省电化教育馆馆长姚志化.苏州市教育局副 ...

  4. java 中1%3c1%3c1_祥云杯2020 部分WriteUp

    祥云杯 Web ★sign 1%09||%09ls%09/ 1%09||%09ca\t%09in\dex.p\hp时有个闪 1%09||find%09/%09-name%09`echo%09ZmxhK ...

  5. 祥云杯2022 writeup

    0x01 web 1.ezjava 下载源码对jar文件进行反编译,发现POST /myTest会出现反序列化漏洞 util ,最后好像没用到 检查程序,发现apache的common−collect ...

  6. 2021智博会全国区块链大赛暨首届“星火杯”区块链应用大赛正式启动

    9月16日,2021中国智博会区块链高峰论坛活动在渝成功举行,会上,2021智博会全国区块链大赛暨首届"星火杯"区块链应用大赛宣布正式启动. 重庆市政协副主席.致公党重庆市委会主委 ...

  7. 创成汇荣获最佳组织奖!泉州市首届“同心杯”创业大赛结果出炉

    留学报国,同心创业.11月20日,泉州市首届"同心杯"留学人员创新创业大赛颁奖仪式暨高峰论坛在泉州广播电视台圆满落幕.创成汇为大赛成功引荐19个优质项目,其中4个项目分别喜获银奖与 ...

  8. 祥云杯-2020babydev

    文章目录 前言 题目 保护 分析 思路 解法一:(思路不错) 解法二:(最精简) 解法三:(最简单) 参考文章 前言 个人觉得exp要写的精简,适当注释,至少不应该留有冗余的代码,对于刚学习的pwne ...

  9. 设计赋能,数联杭温!2020温州“市长杯”·数字设计(杭州)专项赛开始报名啦!...

    点击上方蓝色字关注我们~ 设计江湖 瓯越论剑 巅峰对决 谁夺魁? 如果你是一名设计师 你的未来一定在 温州"市长杯" ☆ 2020"市长杯" 中国(温州)工业设 ...

最新文章

  1. 单向链表的有关操作(链式存储结构)
  2. Android leak内存,GitHub - jin870132/memoryleakdemo: 安卓内存泄露几种常见形式及解决方案...
  3. Docker学习文档之三 其他相关-生产环境
  4. 蓝桥杯 基础练习 完美的代价
  5. WCF 安全性 之 None
  6. Spring Boot(2) 配置文件
  7. 判断输入几位数的正则_判断是几位数,并逆向输出此数的程序算法和说明
  8. vbS访问mysql语句_关于VBS连接MySQL与连接Excel
  9. java实现Dijkstra算法
  10. 微信公众号调用扫一扫,使扫一扫支持扫PDF417格式的条码
  11. 985硕士在2021秋招没有offer是一种什么体验?
  12. 数美科技:全栈防御体系怎么样护航游戏ROI增长
  13. 参加2022 年第四届齐鲁工业大学(山东省科学院)与山东师范大学ICPC 大学生程序设计竞赛的总结
  14. 【Python】Scrapy爬虫介绍requests爬虫移植到Scrapy爬虫
  15. 电镀清洗水中提取黄金的方法?
  16. Java switch 详解
  17. 用NCL将GRIB/GRIB2文件转成nc文件(批量转),JRA-55再分析为例
  18. Python实现数字图像处理之5种彩色空间转换(单图+多图+视频)
  19. 面板7.8如何降级到7.7,关闭绕过强制绑定手机账号教程
  20. CTF笔记 [SWPUCTF 2021 新生赛]pop

热门文章

  1. 好程序员Java教程解读什么是swing
  2. 2019 CCPC 秦皇岛 MUV LUV EXTRA kmp
  3. 【我的物联网成长记6】由浅入深了解NB-IoT
  4. HTML正式学习--前奏
  5. 前端后端数据传递的几种方式
  6. mysql spool语法_Oracle的Spool命令
  7. c++学习笔记(自用)
  8. 程序员未来会成为非常内卷化的职业吗?
  9. 生产线平衡分析方法有哪些?一招教你如何做到生产线平衡生产
  10. SlimDX的DirectSound模块