BUUCTF Misc Zip伪加密

最新推荐文章于 2025-03-06 09:22:22 发布
最新推荐文章于 2025-03-06 09:22:22 发布
阅读量91 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jacob074/article/details/145815742
版权

找到两个50 4B 

分别是压缩源文件数据区和压缩源文件数据区

把后面两个09 00改成00 00

就可以直接打开文件了

Jacob074
关注
ZIP伪加密
似水流年
12-07 369
记一次zip伪加密 首先看一下ZIP文件的组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期 16 B5 80 14：CRC-32校...
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3584
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
zip伪加密
热门推荐
啊哦的博客
07-18 4万+
简述在上一篇博客：实验吧/隐写术/小家伙挺可爱中遇到了zip伪加密这个概念，于是乎找了很多资料，来简单记录下我的心路历程吧~^_^~原理zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。背景首先，我们来看zip文件头协议。这里以中文资料为证，但是仍然建议大家去http://www.pkware.com 阅读官方文档，虽然英文读起来有些困难。 一个 ZIP 文件由三个
CTF类题目复现总结-zip伪加密 1
最新发布
weixin_42487326的博客
03-06 330
CTF类题目复现总结-zip伪加密 1
BUUCTF zip伪加密
weixin_53955759的博客
06-06 180
下载附件的到压缩包 但是要密码
Buuctf Zip伪加密
Dexret的博客
11-16 1291
下载该文件，发现该文件为一个压缩包，打开压缩包，里面有一个flag.txt文件 打开该flag.txt文件，发现该文件有密码保护 利用 ARCHPR对该文件进行破解，发现无法进行破解，结合题目可以知道该题为伪加密 利用UltraEdit(16进制编辑器)打开该文件，搜索字符50 4B，总共有三个50 4B位置 第一个50 4B为50 4B 03 04 第二个50 4B为50 4B 01 02 第三个50 4B为50 4B 05 06 补充一下伪加密的知识点： 在50 4B..
buuctf zip伪加密
Nike_name的博客
07-10 545
Zip伪加密
buuctf misc zip1
05-19
这道题目是一个 zip 压缩包，但是密码被加密了，需要破解密码才能解压缩文件。首先，我们可以使用 `fcrackzip` 工具来破解 zip 文件的密码。命令如下： ``` fcrackzip -u -D -p rockyou.txt zipfile.zip ``` 其中...
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 5671
buuctf misc 题解及答案
buuctf misc做题笔记
lakeside1的博客
03-01 808
buuctf靶场做题笔记
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1953
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
[BUUCTF]zip伪加密
m0_61996125的博客
11-05 7519
打开压缩文件发现需要密码，结合题目知道这是伪加密 zip伪加密是在文件头的加密标记位做修改，进而再打开文件时识被别为加密压缩包 未加密： 文件头中的全局方式位标记为0000 目录中源文件的全局方式位标记为00 00 伪加密： 文件头中的全局方式位标记为00 00 目录中源文件的全局方式位标记为0900 真加密： 文件头中的全局方式位标记为09 00 目录中源文件的全局方式位标记为0900 ps:也不一定要09 00或00 00，只要是奇数都视为加密，而...
buuctf—zip伪加密
weixin_52620919的博客
10-17 459
伪加密经常做 但是！！ 我又忘了… 害~ 这次简单点，直接用工具zipcenop.jar（使用方法我前面写过一篇文章） 有兴趣的可以看看：传送门 flag出来啦！！ (＾－＾)V
BUUCTF zip伪加密 1
YueXuan_521的博客
10-27 2039
BUUCTF zip伪加密 1 1、刚开始尝试解压，看到了flag.txt文件，但需要解压密码。结合题目，确认这是zip伪加密，不需要浪费时间寻找密码了。将文件在010 Editor中打开，分析它的文件格式，修改相关参数。2、通过修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），达到将伪压缩文件恢复到未加密的状态的目的。将下方的两个“09 00”修改为“00 00”，保存文件完成还原。3、将修改后的压缩包解压，获得flag.txt文件，打开文件得到flag。下载附件，得到一个zip压缩包。
BUUCTF:Zip伪加密
m0_62995661的博客
04-03 2171
zip伪加密
buuctf -zip伪加密1
2301_79968824的博客
10-28 541
4.用工具打开后发现了伪加密的地方 09 00，尝试修改成0偶数 00。6.成功打开了，内容为flag{Adm1N-B2G-kU-SZIP}3.通过题目说是伪加密，但是还是先试试爆破，好了爆破失败。5.修改完毕，成了 04 00 ，保存文件，再打开试试。1.在buuctf上找到文件下载。2.解压，尝试打开发现要密码。
buuctf Misc zip伪加密
MrTreebook的博客
05-14 667
buuctf Misc zip伪加密1.winhex打开 1.winhex打开 将被修改的09改回00即可
zip文件伪加密
weixin_53409153的博客
04-09 6675
zip伪加密简介 zip伪加密就是在文件头的加密标志位对其进行修改，然后在打开的时候，将会被识别为加密的压缩包。 实例 那么废话不多说，就直接上实例演示一遍，就OK了。我这里有一个伪加密文件，那么就直接上手了。 首先我们在正常打开的时候它会显示： 我们直接打开的话，它就会让我们输入密码，但是我们又不知道，这个时候我们就要查看它是否是伪加密了，这里我们直接用winhex打开，查看字节： 我们打开后可以看到，它最初不是我们想要的文件头，我们在做题时，最初要找的是就是文件头，所以我们现在需要找出我们需要的文件
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值