眼见非实
下载 解压文件 打开后是一个word文档
很难找到线索 用工具尝试一下(010editor)
可以看到 开头为504B0304 zip压缩包的文件头 所以吧word文档后缀改为zip压缩包形式 重新解压打开
打开后又出现了新文件
文件查找 最终在document.xml中找到flag
再也没有纯洁的灵魂
下载文件 打开
属于是兽音译音 (刚学的)尝试突破
对照后发现规律 B-嗷 U-呜 G-啊 K-~
进行替换 再次进行解密
得到flag
小结:
A: 常用文件头(16进制)
MS Word/Excel(xls.or.doc) 文件头 D0CF11E0
CAD(dwg) 文件头 41433130
Aodbe Photoshop(psd) 文件头 38425053
Rich Text Format(rtf) 文件头 7B5C727466
ZIP Archive(zip) 文件头 504B0304
PNG(png) 文件头 89504E47
GIF(gif) 文件头 47494638
JPEG(jpg) 文件头:FFD8FFE1
RAR Archive(rar) 文件头 52617221
TIFF(tif)文件头 49492A00
B: 兽音译者