CTF解题记录-Misc-zip压缩包伪加密

最新推荐文章于 2025-04-05 19:06:28 发布
最新推荐文章于 2025-04-05 19:06:28 发布
阅读量2k 收藏 5
点赞数 1
分类专栏： Misc CTF 文章标签： 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45537463/article/details/120373174
版权
MISC：zip压缩包伪加密破解及其结构解析
qq_55038440的博客
03-24 2699
遇到zip压缩包是被加密的，但加密有时侯是伪加密，需要我们进行破解。
misc及sql盲注--20180828
原味瓜子、的博客
08-28 878
misc 由题说知识点 题目1：https://pan.baidu.com/s/1bm2Bic3exMQqnRTuEuRT3g 提取码：c6sf 工具：winrar binwalk wireshark winhex 题解： 1、可以在Linux中直接打开，也可以用winrar打开。有个blue.pcap文件（第一个文件没用），用binwalk（kali里面有）-e 指令扫描发现...
怎么查找电脑加密压缩包_CTF杂项题目中常见的zip压缩包伪加密
weixin_39628384的博客
10-23 803
什么是伪加密？伪加密就是指通过修改压缩包的特定字节，然后让解压软件误以为压缩包使用了密码，其实压缩包并未使用密码！题目和工具的下载地址在评论区置顶伪加密的题目一般zip格式的压缩包怎么做这类题目？做这种题目的话需要一个十六进制编辑器！我推荐新手使用010Editor，我个人常用的是WinHex。接下来我们来简单分析一下打开16进制编辑器，将题目拖入16进制编辑器。打开之后是这样的！我们可以看到下方...
Bugku MISC zip伪加密（超详细题解 WP）
最新发布
2301_81212117的博客
04-05 394
ZIP 伪加密：1、文件头的全局方式位标记为00 00；2、而目录区的全局方式位标记为09 00或01 00（奇数）
CTF_杂项2.压缩文件处理
woo233的博客
09-07 5035
例:假设一个加密的压缩包中有两个文件readme.txt和flag.txt，其中flag.txt的内容是我们希望知道的内容，而我们拥有readme.txt的明文文件，使用上述两个文件即可进行明文攻击。明文攻击指知道加密的ZIP中部分文件的明文内容，利用这些内容推测出密钥并解密ZIP文件的攻击方法，相比于暴力破解，这种方法在破解密码较为复杂的压缩包时效率更高。2、打开archpr，攻击类型选择明文，明文文件路径选择readme1.zip(即将明文文件不加密压缩后的文件)，加密的文件。
CTF——MISC——zip伪加密总结
小锤队长的博客
08-20 1万+
看了好多博文总结一下吧 zip 伪加密原理： zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 把压缩源文件目录区的 全局方式位标记 的 01 00 或 09 00改为 00 00 就可以去除密码 把压缩源文件目录区的 全局方式位标记 的 00 00 改为 01 00 或 09 00 就可以添加...
BUUCTF misc zip
hhh
10-05 4050
这道题跟之前在bugku上做的“好多压缩包”是一样的，但当时做并没有好好理解，现在再总结一下。 涉及到的知识点： CRC校验爆破 rar文件头尾的熟悉 notepad++插件的使用 首先解压发现题目给了68个压缩包……68个，提示的是： 好吧，那我们就看看压缩包里是什么，然后发现压缩包有密码，无法解压，用winhex查看后发现也并不是伪加密，而文中也没有关于压缩包密码的提示。 关于...
CTF-MISC-流量分析解题思路汇总(一)
初学者
12-11 1759
从整体的解题思路来看，该题目不是一道特别难得题目，但是其难度主要是对于初学者来将，如何把握住解题的方向是关键，很多人拿到题目之后，第一是不知道干什么，第二是不知道怎么干，根据上面的分析执行流程，以及最终解答的效果，总结出第一点是对Wireshark的使用，第二点是对编解码知识的掌握，第三点就是对敏感信息的捕获。
2024年从CTF比赛真题中学习压缩包伪加密与图片隐写术(1)
2401_84556564的博客
05-01 355
🍅 硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。🍅 技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。🍅 面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。🍅 知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
青少年CTF - Misc - 上号 Wp WriteUp
zxsctf的博客
10-01 2074
发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。
ctf-misc总结(一)
weixin_41038905的博客
05-10 4556
1.PNG图片处理： 发现数据块异常 使用stegsolve分析根据块大小找到块的CRC码，根据校验码在winhex中搜索 复制出异常的数据块 789C5D91011280400802BF04FFFF5C75294B5537738A21A27D1E49CFD17DB3937A92E7E603880A6D485100901FB0410153350DE83112EA2D51C54CE2E585B15A2FC78E8872F51C6FC1881882F93D372DEF78E665B0C36C529622A0A4
ctf-misc 个人笔记（有空闲更新）
2401_87299253的博客
09-21 870
（二维码就不放了）可以得到第一个清晰的图片是有5625个像素点，第二张是有625个，说明第一张的图片像素点九个就组成一个，说明第一张图片长宽是第二张的三倍（属性中也可以看出来）第一种方法是根据大佬的思路，把第一个图片以间隔为3读取像素点，第二个图片直接读取像素点，分别转换成2进制，这样两个图片的数据就一样长， 可以全部异或，最后再把得到的数据转成二维码放大三倍就能出真正的二维码，直接扫出flag。除常见的base64外，还有base32，base16，base100等，各自有各自的特点。
【BugkuCTF】Crypto--zip伪加密
VZZmieshenquan的博客
02-13 1237
Description: 文件：https://ctf.bugku.com/files/761fd9ae5a8abab2f1a78dd02da0e210/flag.zip Solution: 不是我看到这道题第一个想法     是…这个不是Misc类型的题吗…… 人家都说了zip伪加密，那就用Winhex来找找zip的真加密的地方 50 4b 03
压缩包加密破解常见方法总结 CTF中Misc必备
热门推荐
闵行小鱼塘
11-23 2万+
对ctf中出现的压缩包加密破解方式做个总结：属性隐藏、看二进制、ZIP伪加密、暴力遍历、明文攻击、CRC32碰撞、进制转换隐藏信息、图片中隐藏压缩包
【BUUCTF-MISC】题解+思路
qq_48149564的博客
10-31 7641
buurctf杂项的题目
【CTF/MISC】一道图片隐写题
mengmeng0510的博客
10-28 5098
图片隐写题目解题思路binwalk工具查看是否有隐藏信息foremost工具提取文件zip2john工具对压缩包进行暴力破解010editer工具查看图片的二进制数据base64在线编码和解码解题心得题目连接 题目 题目是一个图片： 要从图片中拿到flag信息。 解题思路 binwalk工具查看是否有隐藏信息 这里我们首先用binwalk工具查看一下是否有隐藏的文件： 分析之后我们发现其中隐藏着一个zip压缩文件，文件名称是flag.rar。所以我们下一步要把压缩文件提取出来。 foremost工具提
CTF之MISC题目-简单流量
fredricen的专栏
12-30 1万+
这是一道关于网络数据包分析的题目，主要是wireshark工具的使用和发现代码、理解代码。同时要了解Linux 的 Shell脚本。
【misc】buu-面具下的flag——zip伪加密+用NTFS流隐藏文件
hans774882968的博客
09-25 2912
NTFS交换数据流（Alternate Data Streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中，而我们无法看到非主文件的数据流。因为没有任何提示（比如密码范围可枚举、有其他隐藏的数据），所以可以考虑这个zip是否是伪加密。，图片无特殊信息，因此我们首先尝试去找其中的隐藏文件。我们可以在Ubuntu下直接看到所有相关的文件，的入门实验，像我这么鶸的可以过一遍qwq。
2019年CTF4月比赛记录（一）：ENCRYPT CTF 部分Web题目writeup与重解
極品━═☆宏的博客
04-05 3421
简简单单做些题，踏踏实实做些事 时间：2019年4月2日至4月4日 一、VolgaCTF—Shop（重解）： 打开以后，是个购买题，又是需要花钱买flag的 ๐·°(৹˃̵﹏˂̵৹)°·๐ 按照惯例，肯定是有文章的，随便试一下几个后缀，试出来了： 直接下载就可以了，下载后打开是个文件夹，里面还有三个子文件夹，我愣是没看懂这是干啥的。后来看了一下别人写的wp，还是有点有用的东西的，又一次感觉到...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值