美文网首页CTFCTF
[WCTF]上帝也哭泣

[WCTF]上帝也哭泣

作者: 王一航 | 来源:发表于2016-06-27 16:14 被阅读378次

题目链接:
http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=48


分析:

首先下载提供的word文件
一般来说首先查看属性:


R{81Y1R(FYU%6U_MSTOVV%Y.png

并没有发现什么特殊的地方
直接打开看看

RM(ICDHNUB2OLW%26JC$YJE.png

发现这是王杰的一首歌曲的歌词,于是想到是否会有不一样的地方
百度一下这首歌曲的歌词,发现文档中显示的歌词都没有第一个字。

![B))D]G1TCO17(X(SMQ1QSSV.png](http:https://img.haomeiwen.com/i2355077/6e27cbe02170a215.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

但是我们在wps中用鼠标拖动的时候会发现这每一行的前面其实是有一个字符的,但是为什么显示不出来呢?
经过不断测试发现原来是这样,其实这每一行的第一个字其实是存在的,只不过是颜色和背景色一样都是白色罢了。
想想是不是就快要结束了呢?
先把所有文本选中,统一来设置字体颜色。

![L9(7EYHTSZT7KHKB~2WP.png

这下歌词是正确了...
可是这和我们解题又有什么关系呢?
会不会和宏函数有关,可是检查之后也没有发现宏函数,一般情况下,如果office系列中如果使用了宏函数,杀毒软件都会提示的。

从刚才的一番折腾中我们可以大概得出一个思路就是:
信息被隐藏,但是并不是用刚才那种比较低级的手段,我们需要重新考虑信息是如何被隐藏的。

这里需要大家对office套件有一定的了解
office中,每一个字符都具有隐藏属性,而且office套件可以设置是否显示被隐藏得字符。
所以重点就来啦~
在office软件的设置选项中:
![@{G_5PQYAE94R8C[HXDJVW.png

S{L~Z(E9CYPDGB%{690W853.png

bingo~

![74X%M_BY]V~L@NGN9{XJS5X.png](http:https://img.haomeiwen.com/i2355077/f81e79c5275fb156.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

可爱的flag出来啦~
所以按照顺序将每一行的行尾隐藏的字符连接起来就是flag
wctf{D@v3W@ngCh13h1n1989}


知识点:
office套件 显示隐藏字符

相关文章

  • [WCTF]上帝也哭泣

    题目链接:http://ctf.idf.cn/index.php?g=game&m=article&a=index...

  • 上帝也哭泣

    风铃吻别着消失了的年华。我们看着,笑着,哭着的时光如飘带的波动,安静的展开。分手的苦涩缠着午夜的风,绵延的无边无际...

  • 女孩哭泣的时候,上帝也在哭泣

    我很怕看到女生哭,最怕梨花带雨时的楚楚动人。 就在刚刚就着姑父的车把小表妹朱佳乐送回家,下车后,大人们在那边喝茶聊...

  • 落雪

    天空酝酿泪花 大地穿上白衣 不需假装开心 上帝也会哭泣

  • [WCTF]红与黑

    题目链接:http://ctf.idf.cn/index.php?g=game&m=article&a=index...

  • 哭泣偶像赞美上帝

    哭泣偶像赞美上帝 作者/刘文华 黑夜贪婪的吞吃颈硬愚昧无知的百姓, 跪拜坟墓和墓碑,悲哀生长的群峰重重的压在这个世...

  • 给友人

    面对人间,你可以选择哭泣也可以微笑。那些隐痛秘而不宣的磨蚀,我们本来就伤痕累累谁来拯救?别指望上帝你就是自己的上帝...

  • 什么才是你为人的第一要事---盂兰盆节的寓意

    上帝与即将出生的婴儿道别。 婴儿哭泣着问上帝:“我到了人间该怎么办?我会变得那么弱孝那么无助!” 上帝说,“你不要...

  • WCTF2018 truth

    TL;DR WCTF2018的一道.NET逆向题,利用了.NET的即时编译(JIT)机制,动态修改了Func3函数...

  • 【wctf】三道逆向

    wctf逆向两道write up crackme逆向学习中字符串查询是个非常好的工具: 于是把这些字符串从f开始加...

网友评论

本文标题:[WCTF]上帝也哭泣

本文链接:https://www.haomeiwen.com/subject/qhizdttx.html