bugku 神秘的文件(问题：在选定的档案中没有匹配的文件)

最新推荐文章于 2024-05-24 19:14:13 发布
最新推荐文章于 2024-05-24 19:14:13 发布
阅读量4.7k 收藏 6
点赞数 4
文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huangxiaofeizzz/article/details/105536321
版权

解压缩包，压缩包有两个文件，一个是加密的压缩包，另一个是图片并且这个图片存在于flag.zip压缩包里。
在这里插入图片描述
在这里插入图片描述
这时我们可以想到明文攻击，将png图片同样压缩（与加密的文件要同类型）作为秘钥。(推荐用WinRAR，bandizip容易导致ARCHPR出现 ‘’在选定的档案中没有匹配的文件‘’ )
在这里插入图片描述
使用ARCHPR经行明文攻击

最低0.47元/天 解锁文章
whoamizzz
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用“已知明文攻击”破解加密
Sea_Sand息禅
02-13 7292
0x01、了解已知明文攻击的含义 转自：http://www.sohu.com/a/274916484_704736 “已知明文攻击”的概念和原理 我们为zip压缩文件所设定的密码，首先被转换成3个32bit的key，所以可能的key的组合是2^96，这是个天文数字，如果用暴力穷举的方式是不太可能的，除非你的密码比较短或者有个厉害的字典。 压缩软件用这3个key加密所有包中的文件，也就是...
bugku杂项题writeup
11-22
bugku杂项题writeup
ARCHPRzip爆破
08-02
ARCHPR破解版是一个强大的压缩包密码破解工具，功能非常强大，界面简洁明晰、操作方便快捷，设计得很人性化，适用于ZIP和RAR档案的高度优化的口令恢复工具。ARCHPR破解版可以恢复保护口令或将用所有流行的档案版本创建的加密 ZIP 和 RAR 档案解除锁定。
利用ARCHPR明文攻击对zip口令进行破解以及报错解决
热门推荐
weixin_43778378的博客
05-12 2万+
目录实验目的实验过程实验工具准备实验样本构造明文攻击实验应用实验总结 实验目的 利用已有的部分明文文件，通过APCHPR明文攻击，来破解包含该文件的加密压缩包。 实验过程 实验工具准备 所用破解工具为ARCHPR4.54： 实验样本构造 1.首先我们新建一个明文文件“明文.txt”，并用WinRAR压缩到“明文.zip”。（如果直接选择“发送到zip”，APCHPR可能会报“在选定的档案中没有匹配的文件”错。） 2.然后我们将“明文.txt”和一些其他文件（当然也可以没有）用WinRAR压缩到“加密的.z
ARCHPR破解RAR文件提示：选择的文件不是ZIP/RAR/ACE/ARJ档案文件
最新发布
2302_77302329的博客
05-24 1518
WinRar新出了个5.0版本算法，跟以前的算法不再一样，所以对使用最新算法设置密码的压缩文件ARCHPR不能支持解密，会出现“选择的文件不是ZIP/RAR/ACE/ARJ档案文件”的错误提示。提示：选择的文件不是ZIP/RAR/ACE/ARJ档案文件。使用其他暴破工具或者Python代码去暴破。
压缩文件密码相关问题
bluewater的专栏
02-12 5755
  如果使用ARCHPR 4.54明文破解，提示如下： 在选定的档案中没有匹配的文件。如果您想要仅使用文件的一部分执行明文攻击，请修改档案，使每个档案中只包含一个文件。 No matching files in selected archives.if you'd like to run plaintext attack using only part of the file,please m...
zip压缩文件明文攻击以及相关问题
M3ng@L的博客
01-30 1万+
zip压缩文件明文攻击以及相关问题 明文攻击的原理：攻击者掌握了某段明文和对应密文求解密钥。 攻击条件 对于zip文件来说，进行明文攻击的条件是：有一个单独的文件已知且进行压缩之后的CRC值与某个包含此文件的压缩包的CRC值相等 已知文件： 未知密钥压缩包： 只要两者CRC值相等，那么就可以进行明文攻击 攻击过程 以ARCHPR为例，选择攻击类型明文并跳转至明文选项 明文文件路径换做已知文件的压缩包路径 将待解密压缩包导入即可进行攻击（攻击时间一般较久） 攻击问题 可能在有时候已知文件的压缩包已经
记一次明文攻击+盲水印 ctf题目
qq_26317875的博客
04-01 1万+
题目链接 http://pan.baidu.com/s/1slDhhvf 密码：vroj解压出来是这样的warmup里是这样的:看着像两个一样的open_forun.png 想到明文攻击，将open_forum.png压缩，然后使用ARCHPR的明文攻击，结果报错了：在选定的档案中没有匹配的文件。。。研究了一下，找到了问题所在，原来是因为压缩软件没用对，用winrar重新压缩一次:这里要选zip。...
隐写题--暴力破解和明文攻击
FXHQAQ的博客
09-21 2933
题目有需要的话可以自行下载 链接：https://pan.baidu.com/s/1GYDgklr2Abl3X6HF4IKQ_g 提取码：2333 如图所示，我们会发现需要密码，尝试弱密码，失败了。这种压缩包隐写题需要密码的，无非是暴力破解，zip伪加密，难度不大，这里给出两种解题方法 方法一–暴力破解 暴力破解很费时间，而且不确定因素很大，当然在题目缺少hunt的情况下，暴力破解确实是个好方法。而这题的一种解法确实是暴力破解，破解后的密码是十一位。这里给出一个能够暴力破解和明文攻击的工具。 链接：htt
[AHU2021校内赛] ez-injection
SimoSimoSimo的博客
06-07 502
[AHU2021校内赛]ez-injection原题题解
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
2. **YML配置文件**：在YML-AWD-FRAME-FOR-BUGKU-master中，YML文件用于定义攻击流程。其内容可能包括： - **攻击阶段**：定义多个阶段，每个阶段可能包含一组特定的攻击动作。 - **模块调用**：指定要使用的攻击...
HTTP盲攻击视频资料及PDF文档（百度云下载）
09-28
0x01 概要 1. HTTP 盲攻击是什么 2. 为什么需要HTTP 盲攻击 3. HTTP 盲攻击可能发生的场景 4. HTTP盲攻击的总体利用思路与检测实现思路 HTTP 盲攻击是什么 Blind Attack , Blind Inject Everything HTTP盲攻击，凡是 不直接 使用传统的HTTP Request、HTTP Response中的 已有数据 进行的漏 洞挖掘与分析的攻击方式，都可以称为HTTP 盲攻击。 该攻击适用于一切难以发现传统意义漏洞的系统，也可用于对目标没有任何了解却希望快速 发现高危漏洞，同时 不必关心直接目标到底存不存在漏洞 的一种攻击方式。 在特定情况下可以配合利用OOB方法为基础突破口可进行检测和利用漏洞的攻击方式。 课程目标：本次课程将会介绍哪些场景可以进行HTTP Blind Attack，并尽量进行初步的分类， 来说明一些复杂网络环境下可能存在的安全漏洞。
计算机常见小问题处理word加密等
07-31
给word加密的方法，u盘容量变小后的恢复，检查网络不同的方法，快速启动栏的桌面图标显示
BugKu 2021 CTF AWD 排位赛 真题 S2 AWD排位赛-7.zip
12-07
在这样的比赛中，参赛者需要展示他们的网络安全技能，包括但不限于Web安全、逆向工程、密码学等，通过解决一系列难题来获取虚拟旗帜，即"Flag"。 【描述】"BugKu 2021 CTF AWD 排位赛 真题" 提示我们这个压缩包文件...
BugKu杂项QAQ反编译完整版
07-21
在这个特定的场景中，"qaq_de.py"可能是用于处理"QAQ"挑战的二进制文件的反编译结果，帮助我们理解原本隐藏在编译后的代码中的逻辑和功能。 Python作为一种高级编程语言，其代码通常比其他低级语言更容易反编译。...
DS_Store文件泄漏利用python脚本
06-22
在Bugku CTF（网络安全竞赛）中，.DS_Store文件的泄漏可能会成为攻击者获取关键信息的途径。攻击者可以利用这些泄漏的.DS_Store文件来推断用户的工作环境、访问过的文件或网络资源，甚至可能找到敏感数据的存放位置...
bugku文件包含2
09-25
文件包含是指通过一个文件传入参数（构造语句）去访问另一个文件，从而获取想要的内容。在bugku中，文件包含的方法主要有两种。 首先，可以通过上传文件并抓包的方式来实现文件包含。通过修改参数content-type为image/jpeg filename="1.php:.jpg"，可以获取到文件路径。 然后，访问返回的路径，可以看到一串字符，其中包含了一个.txt文件。通过修改参数file=.txt，即可获取到Flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值