海市蜃楼-1

直接解压doc,然后再word文件夹下面的document.xml中找到flag
image.png

海市蜃楼-2

解压压缩包后拿到一个图片,并且在图片以及图片末尾看到了提示:callback和一个压缩包。
image.png
image.png
先把压缩包提取出来,结果发现有密码。试下call back,然而并不行,后来听别人说才知道这种系列题目是需要上一题解出来才可以做,那这个call back可能就是让你回去做海市蜃楼-1的提示吧。。。
回到解压海市蜃楼-1的doc部分,在docProps目录下还可以看到一个true.xml,但是文本打开时却是乱码,并且注意到是一个图片。
image.png
而图片上的人物就是终南山,接着去试一下密码:zhongnanshan,解压成功,得到一张二维码。
扫描后拿到一个base64字符串ZWFzeQ==,解码后是:easy
然后在二维码后面还有一个压缩包,提取出来之后解压,密码是easy
最终得到flag