下载附件解压得:
图片.png,看提示应该是个文档类的东西,用file命令查看下

图片.png

去搜了下CDVFV2,讲的大概是复合文档一类的东西,然后拖入winhex中查看,文件头正好符合:

图片.png

先修改成后缀为doc的,发现有密码,用工具爆破:

图片.png
然后打开发现报错,后又修改后缀为ppt,打开发现没什么有用的东西,好多空白页,最后挨个查看后发现一处异常:
图片.png
复制下发现是flag.