过节大家来玩一下若饭这个简易 CTF，据说通关有奖

[colinxt]

http://static.ruffood.com/1024/

[MiffyLiye]

最后的“仅允许今天之前关注了若饭公众号的饭友们领取奖励”是指今天 24:00 前吗？

[colinxt]

@MiffyLiye 应该是，你问问客服呗。顺便问下第四到第五关那个 excel 什么思路呀？

[MiffyLiye]

@colinxt 把 OOXML 解压，里面找可疑文件 /字符串。

[hx1997]

重要通知：

目前发现过关方式已泄露，本活动的奖励发放已停止。

不过本程序依旧保留，ENJOY~~

[ScotGu]

@hx1997 #4 也止步于此了。
这是有多怕被薅羊毛呀。

[msputup]

@colinxt 第三关啥思路？

[qwjhb]

@msputup 套进去算答案

[hx1997]

有点意思，不过太简单啦哈哈哈哈

[colinxt]

@MiffyLiye 哈哈谢谢，搞定了

[msputup]

@qwjhb 知道了。原来是加密过的 js。

[jadec0der]

奖一箱若饭吗，敬谢不敏

[shiny]

跑到第五关了，下载到了一个广告。

[caomu]

最近买了一箱若饭，里面的推广卡片太 low 了，写着扫码赠 100 元红包，心想这个有点厉害啊，扫了说“写错了，是 100 元新客优惠券”。

[Event]

第四关什么思路。。。。。。
都是 0x**

[Event]

@Event 哦解出来了 是个压缩包

[Event]

解完了。。。。确实比其他 ctf 简单

666ruofan.html

[deepdark]

@msputup 解密注释里的 js 发现 url 是字符串拼接而成，然后可见 html 里有一段 md5 其实明文是 123456。于是得出下一关的地址

[msputup]

@deepdark 嗯，后来知道了，看到 eval 没想起来，后来想起来是加密的。