[SWPU 2020]套娃

[SWPU 2020]套娃

下载好的附件打不开，不过因为xlsx本来就是压缩包的一种，我们直接修改改后缀打开。

PixPin_2025-10-24_13-02-41

得到两个文件

image-20251024130518471

RCE4data.txt的文件内容是：

1
U2FsdGVkX19uI2lzmxYrQ9mc16y7la7qc7VTS8gLaUKa49gzXPclxRXVsRJxWz/p

根据文件名来看应该是RCE4加密的密文，但是我们没有key。

另一个swpu.xls我们还是改成zip,然后打开没显示内容用记事本打开居然显示了密码：

PixPin_2025-10-24_13-17-46

1
password:6e4c834d77cba03af41e1562a5bce84e

zip里还有一个加密的压缩包，应该是它的密码，

PixPin_2025-10-24_13-19-22

根据文件名，这应该就是我们要找的key,直接解密

1
key:ABCDEFGHIJKLMNOPQRSTUVWXYZ

PixPin_2025-10-24_13-20-03