这一题让我对明文攻击有了一个新的理解,我只是单纯记录一下,有个大佬的wp写的挺好的,可以去看看!
大佬wp
1.简单说一下做法,直接就避开所有坑,想知道原因的可以看大佬的wp
首先下载有一个文件夹,还有一张图片。
2.文件中有一个加密的doc 和图片 ,里面的图片跟外面的图片一样的,所以是明文攻击(看了wp才知道)我原来一直以为明文攻击就是只能用txt,跟爆破差不多,想不到根本就不是这样,具体其实到现在都没整懂,有没有大佬可以通俗的说一下。然后先把外面的图片压缩成logo.zip,还要把里面的doc先删掉,建议备份,后面要用,好像是为了一一对应!(我没有删发现也成功了)
3.完了,写到这我都蒙了,凑合看吧,我一开始用360压缩破解的时候会报错,后面用rar压缩就可以了,但是我一开始的文件用的也是360,两次压缩的图标也都是360。大佬说两个压缩包要用同一个压缩文件,我的就不知道是啥情况
4.然后密码就粗来了,然后就可以打开dox了!
5.然后就开始分析,第一想到的是查看有没有隐藏内容,发现没有,于是就打开010。
6.熟悉的zip开头,修改后缀,打开文件,其中就有一个flag.txt是一段base64,解码就好了。(没图了,自己努力去吧!!!)