bugku misc 神秘的文件 wp

这一题让我对明文攻击有了一个新的理解,我只是单纯记录一下,有个大佬的wp写的挺好的,可以去看看!
大佬wp
1.简单说一下做法,直接就避开所有坑,想知道原因的可以看大佬的wp
首先下载有一个文件夹,还有一张图片。
在这里插入图片描述
2.文件中有一个加密的doc 和图片 ,里面的图片跟外面的图片一样的,所以是明文攻击(看了wp才知道)我原来一直以为明文攻击就是只能用txt,跟爆破差不多,想不到根本就不是这样,具体其实到现在都没整懂,有没有大佬可以通俗的说一下。然后先把外面的图片压缩成logo.zip,还要把里面的doc先删掉,建议备份,后面要用,好像是为了一一对应!(我没有删发现也成功了)
在这里插入图片描述3.完了,写到这我都蒙了,凑合看吧,我一开始用360压缩破解的时候会报错,后面用rar压缩就可以了,但是我一开始的文件用的也是360,两次压缩的图标也都是360。大佬说两个压缩包要用同一个压缩文件,我的就不知道是啥情况

在这里插入图片描述
4.然后密码就粗来了,然后就可以打开dox了!
在这里插入图片描述
5.然后就开始分析,第一想到的是查看有没有隐藏内容,发现没有,于是就打开010。
在这里插入图片描述6.熟悉的zip开头,修改后缀,打开文件,其中就有一个flag.txt是一段base64,解码就好了。(没图了,自己努力去吧!!!)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值