【CTF笔记】初识 ZIP 伪加密_zip伪加密

最新推荐文章于 2024-07-29 16:39:46 发布

卿卿草原

最新推荐文章于 2024-07-29 16:39:46 发布

阅读量862

点赞数 26

文章标签：笔记网络 linux

本文链接：https://blog.csdn.net/m0_54903333/article/details/138234669

版权

本文详细介绍了ZIP伪加密的原理和在CTF挑战中的应用。通过分析ZIP文件结构，展示了如何识别和解除伪加密，从而解压文件获取flag。同时，文章提及网络安全工程师的学习路线，包括基础学习、工具使用、实战项目和面试准备，提供了一套系统化的网络安全学习资源。

摘要由CSDN通过智能技术生成

从网站中下载下来一个ee2f7f26-5173-4e7a-8ea4-e4945e6f04ff.zip压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法，

将压缩包通过QQ发给好友，再用手机打开查看，不一定每次都行

先来了解一下zip的组成 一个 ZIP 文件由三个部分组成：　　压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

a.压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密，奇数加密，偶数无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期 16 B5 80 14：CRC-32校验（1480B516） 19 00 00 00：压缩后尺寸（25） 17 00 00 00：未压缩尺寸（23） 07 00：文件名长度 00 00：扩展记录长度 6B65792E7478740BCECC750E71ABCE48CDC9C95728CECC2DC849AD284DAD0500
b.压缩源文

关注