攻防世界 Misc base64stego wp python脚本分析 新手

本文介绍了ZIP文件的伪加密机制,通过修改文件头的加密标志位实现。接着探讨了Base64隐写术,分析了Base64编码可能出现的3种情况,并提供了Python代码片段进行解析。文章最后提到了在Python2和Python3中进行Base64编码解码的差异。
摘要由CSDN通过智能技术生成

压缩包打开是加密的,题目没有给其他提示,那么有可能是伪加密

ZIP伪加密
一个ZIP文件由三个部分组成:压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。
伪加密原理:zip伪加密是在文件头的加密标志位做修改,进而再打开文件时识被别为加密压缩包。 一般来说,文件各个区域开头就是50 4B,然后后面两个字节是版本,再后面两个就是判断是否有加密的关键了。

压缩源文件数据区:

50 4B 03 04:这是头文件标记(0x04034b50)

00 00:全局方式位标记(判断有无加密的重要标志)

压缩源文件目录区:

50 4B 01 02:目录中文件文件头标记(0x02014b50)

00 00:全局方式位标记(有无加密的重要标志,这个更改这里进行伪加密,改为09 00打开就会提示有密码了)
在这里插入图片描述

压缩源文件目录结束标志:

50 4B 05 06:目录结束标记

识别真假加密

1.无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
2.假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值