眼见非实

下载  解压文件 打开后是一个word文档

很难找到线索 用工具尝试一下(010editor)

可以看到 开头为504B0304 zip压缩包的文件头 所以吧word文档后缀改为zip压缩包形式 重新解压打开

 打开后又出现了新文件

文件查找  最终在document.xml中找到flag

再也没有纯洁的灵魂

下载文件 打开

属于是兽音译音 (刚学的）尝试突破 

对照后发现规律  B-嗷 U-呜 G-啊 K-~

进行替换 再次进行解密

得到flag

小结：

A:    常用文件头（16进制）

MS Word/Excel(xls.or.doc)  文件头 D0CF11E0

CAD(dwg)   文件头 41433130

Aodbe Photoshop(psd)  文件头  38425053

Rich Text Format(rtf)  文件头 7B5C727466

ZIP Archive(zip)  文件头  504B0304

PNG(png） 文件头  89504E47

GIF(gif)    文件头   47494638

JPEG(jpg)  文件头：FFD8FFE1

RAR Archive(rar)  文件头 52617221

TIFF(tif）文件头 49492A00

B:   兽音译者