Raccoon——(Misc)Black Night writeup

下载后发现打开这个压缩包需要输入密码，使用010editor打开

这里需要补充一些关于zip文件结构的知识：（伪加密）
zip文件
是由3部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
压缩源文件数据区：50 4B 03 04：这是头文件标记
压缩源文件目录区：50 4B 01 02：目录中文件文件头标记
在压缩源文件数据区有个2字节的 全局方式位标记 (第7，8两位，从1开始数),在压缩源文件目录区也有个2字节的 全局方式位标记 （第9，10位，从1开始数）,都用以标记是否加密。破解伪加密的zip,只要把全局方式位标记改为 00 00 即可解压。


将其全部修改为00


然后就能解压了：
解压后是一张图片

使用Stegsolve打开这个图片可以看到FLAG：

注意不是空格是下划线