BUUCTF [GUET-CTF2019]zips

已于 2023-09-05 21:33:30 修改
阅读量1.7k 收藏 1
点赞数 4
分类专栏： BUUCTF 文章标签： misc
于 2020-09-29 18:07:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46481239/article/details/108801135
版权
本文讲述了如何使用ARCHPR工具进行密码爆破，通过修改WinHex数据将9改为偶数修复zip文件，进而运行setup.sh中的Python代码。还介绍了利用时间戳掩码爆破flag.zip的方法，揭示了关键步骤和技术细节。
摘要由CSDN通过智能技术生成

解开压缩包
在这里插入图片描述
需要输入密码，使用ARCHPR爆破，密码为：723456
发现111.zip伪加密,利用winhex修改数据
在这里插入图片描述

在这里插入图片描述
将9改为偶数,修复好解压得到
在这里插入图片描述
查看setup.sh
在这里插入图片描述
运行这段python代码

print(__import__('time').time())

在这里插入图片描述
flag.zip为掩码爆破，因为时间戳和出题当时不太一样所以往前推，利用ARCHPR设置掩码15???.?? 掩码符号为**?**
在这里插入图片描述
然后解压flag.zip即可
在这里插入图片描述

F10NAF11pp3d
关注
专栏目录
[GUET-CTF2019]zip 计算机内置时钟计算
brightendavid的博客
04-04 409
先拿一个222.zip 这个没有任何的提示，那么就是4或者是6位数的数字，要么就是伪加密。这个是约定俗成的事情。 一定不要4位数试完之后就躺平了。 这个是真的加密。 下一个压缩包里面的是伪加密。 上面是00 ；下面是09 那么把09改为00就是了。 拿到了一个脚本和一个压缩包。 这个脚本运行了之后没有什么反应。 #!/bin/bash # zip -e --password=`python -c "print(__import__('time').time())"` flag.zip flag.
BUUCTF 逆向工程(reverse)之[GUET-CTF2019]re
weixin_44632787的博客
08-25 1309
用IDA打开，发现是有加壳的。所以需要先去壳（这里我用的是kali自带的upx脱壳） 因为找不到入口，所以先去找flag的关键词 最终找到关键函数sub_400E28 __int64 sub_400E28() { const char *v0; // rdi __int64 result; // rax __int64 v2; // rdx unsigned __int64 v3; // rt1 __int64 v4; // [rsp+0h] [rbp-30h] __int64
buuctf[GUET-CTF2019]zips
qq_38060946的博客
01-30 600
buuctf[GUET-CTF2019]zips
BUUCTF-zips
最新发布
weixin_62248541的博客
10-07 917
BUUCTF-zips writeup
BUUCTF [GUET-CTF2019]zips 1
YueXuan_521的博客
05-21 1641
BUUCTF [GUET-CTF2019]zips 1 使用Ziperello进行掩码爆破，首先定义掩码字符模板，再设置密码模板，选择起始密码就可以开始爆破。尝试解压需要密码，使用Ziperello爆破密码，先尝试1~9位纯数字暴力破解，得到密码723456。2、解压222.zip，得到111.zip文件。使用010 Editor打开111.zip文件，修改压缩源文件数据区和目录区的全局方式位标记，达到将伪压缩文件恢复到未加密的状态的目的。使用密码解压flag.zip，得到flag文件，打开得到flag。
BUUCTF：[GUET-CTF2019]zips
末初的CSDN博客
04-07 3915
下载下来是attachment.zip里面的222.zip就是第一层解压，爆破密码，我使用ziprekko 222.zip的解压密码是723456 111.zip是伪加密，使用winhex打开，修改如下图 把这里的9修改为偶数，解压得到这两个文件 flag.zip是掩码爆破，先看看setup.sh 执行这段python代码 使用ARCHPR掩码爆破，设置掩码15????????.?...
BUUCTF misc 专题（84）[GUET-CTF2019]zips
tt_npc的博客
05-20 975
下载附件，解压到后面是个加密的111.zip文件 爆破出密码 解压出两个文件 发现setup.sh是个伪加密，将9改为0 解压出文件，看sh文件 终端运行 看来这应该是以时间戳为密码，但我们并不知道当时的时间是什么时候，只能看一下压缩包中文件创建的时间，将系统时间改为创建时间，再在终端运行该命令 发现基本是以15580开头的，于是进行掩码爆破,小数点前十位，小数点后两位，爆破出了密码 得到flag flag{fkjabPqnLawhvuikf...
buuojCTF [GUET-CTF2019]re1
kevinhezhuzhu的博客
05-13 371
最近发现题越来也难了，连做了几个都会被卡一半，今儿个终于找到一个会做的……… 这个源文件有upx壳，先脱壳。 顺利脱壳。拖进IDA，进来没找到main函数，shift+F12查看字符串。 有三个关键词，跟踪查看。 关键函数在400E28，查看函数。 __int64 __fastcall sub_400E28(__int64 a1, __int64 a2, __int64 a3, __int64 a4, __int64 a5, __int64 a6) { int v6; // edx.
【BUUCTF逆向 [GUET-CTF2019]encrypt】
chuxuezhewocao的博客
06-29 758
BUUCTF逆向刷题，本题涉及到RC4加密，变表base64编码题目一进来可以看到很清晰的函数逻辑，有三个关键函数，后面就是和密文比较： 这里第一个函数是在构造RC4的S盒，第二个函数是对输入的flag进行RC4加密，第三个函数是变表base64加密，这里在字符串中没有找到相关的变表，这个在具体函数中再进行分析： 总结 脚本积累...
BUUCTF Reverse/[GUET-CTF2019]re
ookami6497的博客
07-21 351
BUUCTF Reverse/[GUET-CTF2019]re 先查一下文件信息，发现是UPX加壳 用kali脱壳 得到脱壳后的文件 用IDA64位打开，跟踪跳转 __int64 __fastcall sub_400E28(__int64 a1, __int64 a2, __int64 a3, __int64 a4, __int64 a5, __int64 a6) { int v6; // edx int v7; // ecx int v8; // er8 int v
[GUET-CTF2019]BabyRSA
2er0!=O的博客
05-26 1195
[GUET-CTF2019]BabyRSA 把下载下来的附件改为txt格式的到 p+q : 0x1232fecb92adead91613e7d9ae5e36fe6bb765317d6ed38ad890b4073539a6231a6620584cea5730b5af83a3e80cf30141282c97be4400e33307573af6b25e2ea (p+1)(q+1) : 0x5248becef1d925d45705a7302700d6a0ffe5877fddf9451a9c1181c4d823658
ctf题集【BUUCTF MISC】[GUET-CTF2019]zips1
qq_42667028的博客
11-24 1115
下载文件后，得到一个222.zip文件，老规矩，查看属性并扔进010，未发现伪加密，随机扔进ARCHPR爆破一下。解压后，得到第二个解压缩文件111.zip，扔进010查看，应该是个伪加密，通过ZipCenOp看一下能否解析。爆破了一下，没成功。看了大佬的wp，这里是python2的时间戳，只有小数点两位。其中脚本意思是，flag.zip的密码是一个时间戳，把这个代码输出一下看看格式。成功破解，得到第两个文件。解压成功并获得flag。
[GUET-CTF2019]zips
m0_73303597的博客
12-18 792
自用
BUUCTF-ZIPS
个人做题记录，大佬勿喷
01-30 455
将这里改成00即可，解压出来这两个文件，flag.zip还是要密码，这里有额外文件，就先看额外文件，可能有密码提示。解压出来111.zip，解压也需要密码，用010editor看了下，发现是伪加密。17开头，掩码攻击，但是不行，然后上网搜了一下，时间过太久了，是15开头的。在文件夹空白处，点击右键选择在终端打开，执行上面这一段。解压出来一个压缩包，要密码，不是伪加密，那就爆破一下。password等于后面这一段，显然是在一段命令，密码爆破，掩码15?记事本打开.sh文件。
BUUCTF：zip
末初的CSDN博客
11-01 4004
题目地址：https://buuoj.cn/challenges#zip 很多压缩包，但是里面的内容非常小，小于5字节，可以尝试使用CRC32爆破得到其内容 先以out0.zip做个例子，out0.zip的CRC32校验码为：0x75f90d3a PS D:\Tools\Misc\crc32> python .\crc32.py reverse 0x75f90d3a 4 bytes: {0x7a, 0x35, 0x42, 0x7a} verification checksum: 0x75f9.
BUUCTF:Zip伪加密
m0_62995661的博客
04-03 1768
zip伪加密
buuctf-misc-[GUET-CTF2019]虚假的压缩包1
mlws1900的博客
09-26 833
发现doc，docx就是类似于压缩文件的存在，所以改后缀名为docx。打开附件(看了其他wp，360解压能直接打开)搜索flag，发现是隐藏在文本中。和亦真亦假文件进行^5操作。看到pk，转换成zip打开。修改宽高，得到一个^5。
变量覆盖漏洞分析：从BUUCTF-Web-Mark loves cat挑战看PHP安全
此外，还介绍了如何利用变量覆盖漏洞，并通过一个具体的CTF（Capture The Flag）挑战实例来展示如何通过分析网站源代码和利用.git泄露来获取敏感信息。" 在PHP编程中，变量覆盖漏洞是一个重要的安全问题，它发生在...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值