Bugku-杂项-不简单的压缩包；一枝独秀

最新推荐文章于 2022-04-25 16:39:30 发布
最新推荐文章于 2022-04-25 16:39:30 发布
阅读量2k 收藏 1
点赞数 1
分类专栏： bugku解题集合 文章标签： 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42906381/article/details/105847082
版权

不简单的压缩包

foremost得到一个压缩包，然后解压发现有密码
利用010Editor打开，----Winhex太难用了
拉到最后看到了隐藏的zip文件
zip文件头是504B0304，文件尾504B将那一段给复制出来重新新建一个zip文件
在这里插入图片描述
打开发现还有密码，暴力一下试试–全部字符串–从一位数开始
开始暴力—4ms得到个0
在这里插入图片描述
？？？？？？？？
得到了一段外语，翻译一下---------密码有50位
在这里插入图片描述
50位如果是个随机数列。。。。。果断用C++生成重复字符串
在这里插入图片描述

最低0.47元/天 解锁文章
开着拖拉机卖茄子
关注
专栏目录
不简单的压缩包_MISC
u014794949
02-09 753
下载文件后发现有密码，先进行爆破 解压后文档中提示 还好学了点日语，翻译过来是：密码好像有50位 没有其他信息，暂且用foremost跑一下，发现另外一个压缩包，同时这个压缩包也需要密码 如果密码是50位的话，大概率是相同字符，于是制作了一个密码字典 再跑一下，得到密码 从压缩包里复制出来一个flash游戏，玩了几次都没通关，搜索知到wsf文件可以反编译，于时下载软件，在代码区发现一串16...
bugku-杂项-好多压缩包(压缩文件CRC32碰撞、rar文件头)
Sea_Sand息禅
03-27 5377
下载文件，解压后是68个压缩文件，而且每个文件都是加密的，也没有提示密码，爆破？胡扯，这么多，还不想耗死。。 正确思路CRC32碰撞，介绍一下CRC32碰撞： CRC32:CRC本身是“冗余校验码”的意思，CRC32则表示会产生一个32bit（8位十六进制数）的校验值。 在产生CRC32时，源数据块的每一位都参与了运算，因此即使数据块中只有一位发生改变也会得到不同的CRC32值，利用这个原...
Bugku-misc-不简单的压缩包
m0_53932372的博客
03-02 336
first. 010查看，发现藏有文件 foremost分离出两个zip文件，且都是加密。 查看发现不是伪加密，于是就对tingshuo.txt进行爆破。 得到密码是0，打开发现里面是日语，翻译后得知flag.swf文件的密码是50位数。 于是明白要写字典进行爆破。 用python写一个字典，包含1-9和a-z和A-Z的各50个的密码文件字典。 进行爆破得知密码是50个a，打开文件。 打开swf文件需要下载： https://www.free-decompiler.com/flash/download/ 下
不简单的压缩包 BugkuCTF-杂项-MISC
qq_33184105的博客
10-25 6767
**不简单的压缩包Bugku ** 1.emm。。。。看上去我是第一个写此题攻略的菜鸡，先声明，我只是个菜鸡。 2.我做不出来自闭的时候也想找writeup，发现网上没有，于是更自闭了。。。 3.攻略里有不严谨的地方，欢迎各位大佬在评论提意见，我保证不会改的 完整思路 下载过来先改名a.zip（提前说一下，不能用rar压缩这个软件打开压缩包，看到的文件数不完整，后来我用的是360压缩，大概是因为...
一枝独秀 BugkuCTF-杂项-MISC
qq_33184105的博客
10-26 2993
一枝独秀 Bugku 1.6个小时,又水出一道题来 2.上一道题的wp居然没人点赞,所以你们懂的 大佬们给我点个赞呗？就在右边 3.全网第一篇此题wp 4.半夜两点干开flag 今日份来自菜鸡的攻略， Action!! 提示中写:翻过四个栅栏得flag 下面的某步骤中极有可能含有栅栏密码!!! 骚操作开始 下载之后先改名,习惯性的改成a.zip 打开解压 一枝独秀.png 不显示缩略图的p...
BugKu 一枝独秀 [MISC]
G1F's Hus' 8L0G
02-27 498
题目链接：https://ctf.bugku.com/challenges/detail/id/39.html 题目作者: 未知 提　　示: 描　　述: 翻过四个栅栏即可得到flag 解题思路： 根据题目描述翻过四个栅栏即可得到flag，猜想题目中某处一定有栅栏密码，且栏数是4。 下载题给文件，得到一个压缩包，压缩包内是一个png文件 解压后图片无法打开，推测可能是修改了扩展名。使用file命令查看文件，这是一个zip格式文件。 修改扩展名为.zip后打开。用360zip打开会有bug，显示的是空文件。
bugku-misc练习(一)
paidx0
04-25 773
通过一道题就去了解了一下这个东西 参考链接 我们知道的wifi万能钥匙的原理一句话概括： 用户装了wifi万能钥匙一般会默认分享自己连的wifi密码，当你看到手机wifi万能钥匙里有可破解的wifi的时候， 那都是被别人分享过的，“破解”其实就是用别人分享的密码连上了。 一般wifi破解原理 破解wifi，首先需要利用一些wifi破解软件，如aircrack-ng进行抓包，我们抓到的包叫做握手包， 握手包里面包含了加密后的wifi认证信息（包含密码），根据不同的加密方式，破解方式与难度也有所不同。
bugku-杂项-一个普通的压缩包(rar格式编码、二维码画图补全)
Sea_Sand息禅
03-29 5060
下载文件，解压，里面还有个flag压缩包，打开flag压缩包的时候报错： 有winhex打开flag来尝试修复这个文件，这涉及到rar文件的格式编码，详情参考https://blog.csdn.net/vevenlcf/article/details/51538837。 如果用WinRAR的修复功能，则只能修复rar文件，不能把这个图片复原，rar格式编码中： 每一个块都是由以下域开...
Bugku-杂项-怀疑人生；红绿灯
qq_42906381的博客
04-29 1178
怀疑人生 看见这种东西，直接foremort得到隐藏文件 然后打开之后发现一个压缩文件，发现有密码，直接用字典破解 没想到居然是password，直接解压，得到一个txt文件 里面是一段base64编码，解码得到一段Unicode编码 找了很多网站之后终于能解出来了，点他 得到了一段flag{hacker 然后看第二张图片是一张CTF，也直接foremort出来了一个压缩文件 passwor...
BUGKU-杂项
wojiushilsy的博客
02-09 2204
1.这是一张单纯的图片 2.隐写 3.telnet 4.眼见非实(ISCCCTF) 5.啊哒 6.又一张图片，还单纯吗 7.猜 8.宽带信息泄露 9.隐写2 10.多种方法解决 11.闪的好快 12.come_game 13.白哥的鸽子 14.linux 15.隐写3 16.做个游戏(08067CTF） 17.想蹭网先解开密码 18.Linux2 19.账号被盗了 20.细心的大象 21.爆照(0...
bugku笔记刷题目的整理
04-12
自己刷bug库题库的一些笔记整理，所有题应该都有吧基本上
最新读秀密码 亲测可用
09-12
读秀密码 最新读秀密码 亲测可用 最新读秀密码 亲测可用 最新读秀密码 亲测可用
bugku---zip伪加密
LuckySec
12-19 1345
zip格式伪加密
只会666
04-20 9052
伪加密通过修改zip文件中的编码实现，通过修改zip文件中的通用标记位在解压时判断为已加密。 先看看zip文件的编码格式吧： 放上格式参考来源：http://blog.sina.com.cn/s/blog_4c3591bd0100zzm6.html zip文件由三部分组成：1、 压缩的文件内容源数据 2、压缩的目录源数据 3、目录结束标识结构 放上要用到的两个部分： 这
MISC-bugku一个普通的压缩包
Alikas的博客
04-18 2510
Alikas-0x0A 题目：MISC-bugku一个普通的压缩包 这是一道在Xp0intCTF的题，名为“一个普通的压缩包”（一看就不普通好嘛！（╯’ – ‘)╯︵ ┻━┻）BugkuCTF里也有收录，下面写写心路历程……… 先下文件包得到zip.zip，直接拖进010editor中，看文件的头尾结构是否有问题，根据文件头判断这是个zip压缩的文件，改后缀名zip，直接解压得到名为”一个普通的压...
bugku convert
ZKCQM23的博客
04-09 1683
看网上这个WP少，所以写了一下倒是有一个，就是写的不太详细，这边算是展开写了一下吧。顺便是记一下笔记了txt文件，是一大串01肯定是二进制convert是转换的意思看的别人的是2进制转成16进制然后贴winhex里上代码hex转的话，二进制得加'0b'，所以先int('二进制字符串',2)转成十进制，然后扔到hex()里转成16进制不过16进制里有'0x'所以再去掉就行了a ="010100100...
Bugku—MISC题总结
Lemon's blog
06-15 4193
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
BUGKU writeup
热门推荐
CHOOOU的博客
08-06 1万+
Reverse easy_vb soeasy easy_re f5查看v4和v5的值，再将十六进制转换成字符就行了 游戏过关 解题有好几种方式 1. 搜done，看到一个函数sub_45E940，F5，分析函数的内容，当然我不是这样做的，感觉麻烦 2. 修改程序逻辑，使得输入任意数直接弹flag，搜索loc_45F5B7，这个函数是判断是否满足灯全亮什么的，往下滑，下一...
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 3838
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值