【misc】[SWPUCTF 2022 新生赛]Coffee Please --文档隐写

附件下载下来，又三个文件，分别为doc，excel，ppt文件，其实本质都是压缩包，我们可以修改后缀名，都修改成.zip，然后解压

例如doc解压之后就是这样

第一段flag在Excel解压后的xl文件夹中，文件夹中有个sharedStrings.xml文件，用记事本打开

NSSCTF{8ff8a53a-

接着分析第二段，我们可以把文件夹丢进kail中，进行字符串搜素，这里是先对doc文件夹进行搜素

在该文件下输入     grep -r "flag"  -r表示会递归搜素该文件下的所有子目录

得到9378-4e78-b54a，这应该是第二段flag，我们可以对剩下的那个文件进行 grep -r "}"搜索，进行最后一段字符串的查找

这边会匹配到多段，可以多尝试几次

ef86e8c84432}

flag：NSSCTF{8ff8a53a-9378-4e78-b54a-ef86e8c84432}