【Bugku】 ez_misc Wp

1. 下载下来后是一个rar文件

1. 打开后如图，只能看到一个文件

1. 拖进hex里查看，发现头部被改（原rar头部应为Rar! Hex为：52 61 72 21）

1. 改完后，正常打开发现里面有三个文件（分别为a\b\c）

1. a、b压缩包均有密码，打开c.txt发现文件头为jpg

1. 改为jpg图像，发现文件底部藏有文字

1. 用010修改高，出现字符

1. 发现b.zip可以利用该密码解压缩

1. 解出来是一个doc文档和qr码

1. 打开doc文档，发现假flag，打开word选项里的打印隐藏文字功能

1. 发现一个passwd，可以解开a.zip

1. a.zip解出来后是一个png图像，但是显示不出来

1. 拖到hex里发现，文件头是png但是文件尾是00 3B也就是gif图像的结尾

1. 回头去看qr码

1. 用cqr工具扫描该码

1. 扫描出结果为一个头部的提示

1. 通过base64解密，发现是gif的文件头

1. 添加回去

1. 发现显示出来图片，更改后缀为gif

改完后缀:

1. 利用截屏获取flag或利用在线网站分解gif图片（例：GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版 (sioe.cn)）