BUUCTF MISC 二维码扫描

下载附件，得到一个二维码图片

 CQR打开只得到一句话：secret is here，但这并不是flag

用winhex打开，发现4number.txt文件，猜想估计是隐藏文件，要进行文件分离

binwalk 可以对文件进行扫描查看是否含有隐藏文件，并把文件分离出来

binwalk 文件名  //查看是否含有隐藏文件

binwalk -e 文件名 //分离出隐藏文件

 

 发现4number.txt，确实存在隐藏文件

分离出两个文件，4number.txt里面无内容，还有一个压缩包，压缩包需要密码

1.使用john

John全名John the Ripper，是一个快速的密码破解工具，kali自带的

1.生成哈希文件

zip2john _QR_code.png.extracted/1D7.zip >> hash

2.再破解，即可得到密码

john hash

2.使用fcrackzip

fcrackzip一个免费/快速的Zip密码破解程序

-b  暴力破解

-D 使用字典

-c  使用字符集中的字符

-p  将字符串用作初始密码/文件

-l   密码长度

-u  使用unzip清除错误的密码

-2  r/m，仅计算密码的1/m

3.使用Ziperello

将压缩包添加到windows里，用压缩包破解工具Ziperello，破解出密码（因为密码较为简单破解较快，但是遇到复杂密码就会很慢，推荐使用前两种方法）

 得到密码后，打开压缩文件，即可得到flag！