Polar-misc-cat flag-526互联

解压后是一张534k的图片，里面应该有其他东西

用binwalk可以看到有其他文件，但是binwalk -e分离不了文件

foremost -i flag.png

分离出文件，拖进010editor看文件格式

文件头是 D0 CF 11 E0，在网上查到是doc/ppt/xls文件的文件头，修改后缀，一个一个尝试

显示文档已经加密，找解密工具，去看了writeup是用Accent OFFICE Password Recovery解密的，我没找到，用python调库解密

wp里说密码是19631，模拟一下

import itertools
import string
import comtypes.client

word = comtypes.client.CreateObject('Word.Application')
word_path = "00000168.doc"
pwd = ''
password = list(itertools.product(list(string.digits),repeat=5)) #生成5位的数字字典
for item in password:
    pwd = ''.join(item)
    print(pwd)
    try:
        doc = word.Documents.Open(word_path, False, True, None, pwd)
    except Exception as e:
        e = str(e)
        if "密码不正确" in e:
            print("cuole")
        else:
            print("duile")
            print(pwd)
            exit(0)