拿到附件，得到的docx文档改zip后缀打开看里面的资源文件，发现有一个图片和其他图画风不同，提取出来分析
用stegsolve查看lsb，可以看到有压缩包的pk头，提取出来打开发现有keepass数据库文件（注意直接另存出来的zip有问题，用winrar的修复功能恢复一下就能正常解压）
双击打开发现kdbx数据库要密码，尝试用keepass2john发现报错，版本过高无法转出hash，搜索github项目（https://github.com/r3nt0n/keepass4brute）发现有个针对高版本keepass数据库爆破的项目，使用工具爆破（注意选用字典建议从小到大选用，直接使用rockyou虽然能出密码，但是时间消耗较大），得到密码zhimakaimen
打开kdbx文件后对其在box中找到fl4g，点击右侧的三个点显示内容得到flag内容
