bugku神秘的文件详细过程（非常详细）

近来无事，在bugku上做做习题，时间长不动脑子，都快钝了，还是来一道82年的CTF提提神吧！题不是什么大佬级别的题，但是小问题比较多，本人也是菜鸡一枚，诸多大佬担待哈

不扯淡了，进入正题：

拿了一道bugku的misc：神秘的文件

网上的教程很多，但多多少少都有让人理解不了的地方，特别是破解密码那一块，只把人家的破解成功的截图发出来，对于为什么破解不出来没说清，今天深入研究了一下，分享一下哈。

1.文件下载下来是一个zip文件，解压后有两个文件：flag.zip和logo.png

但是解压这个flag.zip是需要密码的，肯定没有想的那么简单。

2.解压不了，可以用7z打开这个压缩文件，查看里面都有什么文件：

其一：里面也有两个文件，一个是和刚才的那个png一样的文件名的图片，一个是doc文件；

其二：后面又CRC校验码，这个是干嘛的，这里不过多叙述，就将其看作成一个tag吧。

既然压缩包中有和外面一毛一样的图片，是不是可以从这里入手呢？

压缩包需要密码，且压缩包内含有和外面一样的文件，这个时候，就想到了明文爆破，第一次听到这个词可能会有些陌生，可以去查查相关概念，其实也没啥，就是这个意思：被加密的压缩包内所含有的文件，如果在压缩包外也有这样一个文件，那么就可以借助外面的这个文件使用明文爆破。怎么操作呢，往下看。

3.回头再次查看外面的这个logo.png，啥也没有。压缩文件使用明文爆破有规定，两个文件的格式需要一样，并且压缩包内只能含有单个相同的文件。什么意思呢？

先将这个logo.png压缩成zip文件，我使用7z压缩，注意：一定是 '.zip' 和flag.zip保持一致，然后flag.zip内的文件只能保留logo.png。为什么呢？这个是明文破解的规定，一对一，一个外部明文文件，对一个内部加密文件。有且仅有一个文件。还有就是工具的局限性，它不支持多个文件同时跑。

因此需要把那个doc文件删除，只留下png文件。

4.然后打开ARCHPR进行破解，加密的文件选择我们要破解的flag.zip,明文就选择刚刚压缩的logo.zip

选定文件后开始破解：选择是

然后

但是失败了，继续尝试！

换个进制：选择Hex

但似乎也没有跑出来，查了好几篇文章这里都是一笔带过，也没发现有哪里有详细的解释。

5.百思不得其解，这种感觉就像是吃了翔的感觉，哑巴吃翔啊，淦！

为我解开谜题的就是下面这个图了，那一瞬间看到了rar压缩工具，是不是因为压缩的工具不一样，导致后台生成压缩文件的编码方式不一样？使用两种不同的工具对相同的文件进行了压缩，使用工具进行明文破解，这个肯定破解不出来！

对，试试其他的压缩工具，WinRAR、2345等

现在试试WinRAR：生成zip后缀的压缩文件。

再次使用工具破解：

奥里给啊！淦！不知道大家有没有发现，这个时候开始破解，也没有什么提醒之类的，一切都变得理所当然了。

然后破解成功：

使用密码打开压缩包，查看那个doc文件，（没有做备份的，可以重新下载一下文件）

又是一个狗比的出题人，没事我已经习惯了。

这个文件肯定有端倪，使用二进制查看器查看：

50 4B 03 04开头，在加上后面的这个PK，以及app.xml，基本断定：

1）这是一个zip文件，一般的zip文件都是这个开头方式，而且后面的这个PK也说明了，zip压缩的发明者：菲尔·卡茨（Phil Katz），为了作为纪念，故此加上姓名首拼加在了开头。

所以这个时候需将后缀改成zip，并不是随便就改了，要懂得为什么改才是哈。

然后解压缩，文件不多，稍微翻一翻就能找到flag.txt打开，一眼就看出是base64加密，然后解密即可。

最后得到  flag{d0cX_1s_ziP_file}

总结：这个题的难点在于使用明文破解那里，使用的压缩工具不一样，最后出的结果会直接被影响，还是得多尝试才是。

大家加油！