BUUCTF misc 专题（102）[ACTF新生赛2020]明文攻击

最新推荐文章于 2024-03-23 19:57:24 发布
最新推荐文章于 2024-03-23 19:57:24 发布
阅读量1.9k 收藏 4
点赞数 2
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/125233729
版权

下载附件，得到压缩包，为了方便查看，新建一个文件夹，把解压下来的东西拖进去

根据题目提示明文攻击，那么应该是会有一个有一个txt文件与以下两个文件进行对比

于是把照片拖入winhex中查看，果然发现了txt文件

 

拖入kali中binwalk分离，发现分离不成功，回头看winhex，发现有损坏

 

将该处改成504B，压缩包的文件头，重新拖入kali进行binwalk分解，成功!

 

 

 对比flag.txt的CRC32，发现是一样的，用ARCHPR进行明文攻击

停止后保存下解密文件

 

打开secret.txt得到flag

 

 flag{3te9_nbb_ahh8}

tt_npc
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
2.明文攻击.zip
02-05
明文攻击
BUUCTF：[ACTF新生赛2020]明文攻击
qq_46230755的博客
01-02 3888
解压附件后得到一个压缩包和图片 压缩包里面 把图片拖入010Editor中 发现尾部存在一个flag.txt，但是缺少一个包头 复制完后加上 50 4B，变成一个新的压缩包 打开后得到 this is the flag. 然后进行明文攻击，因为压缩包的大小不同，可以用winrar自动进行修复 (因为flag.txt的crc32相同，但是压缩后的大小都不同！而且res.zip包压缩后大小比较大) 最后明文攻击跑出flag 明文攻击用ARCHPR这个软件即可。 Flag： 注意在BUUCTF里面.
ctf__
最新发布
yzzob的博客
03-23 1316
明文攻击是一种较为高效的攻击手段，大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）时，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件，更详细的原理请读者自行谷歌举个例子，已知 明文攻击.zip 中存在的文件 明文.txt，因此将 明文.txt 压缩，这里需要判断明文压缩后的CRC32是否与加密文件中的一致，若不一致可以换一个压缩工具。
BUUCTF-[ACTF新生赛2020]明文攻击
m0_63563528的博客
03-30 1649
3.用editor工具查看那些16进制码；解压到这里发现有一张图片，一个zip。2.使用工具Stegsolve来检查有无LSB隐写；1.查看图片详细属性信息看有无提示；
BUU-MISC-[ACTF新生赛2020]明文攻击
qq_24033605的博客
05-27 2111
[ACTF新生赛2020]明文攻击 得到一张图片和一个加密的压缩包。 binwalk分析一下图片。 发现图片是以zip文件结尾，但是分解不出来。 查看16进制码。 补充zip文件头，并以zip格式保存。 得到flag.txt，和加密压缩包中有相同的内容，所以使用明文爆破。 常规爆破即可。 flag{3te9_nbb_ahh8} ...
misc明文攻击
huang_q_i的博客
01-11 658
明文攻击超详解及攻击方法工具,附带例题讲解
宁波市赛misc2.zip
01-23
宁波市赛misc2.zip
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几...
2020上海大学生网络安全赛MISC题目附件
11-16
这个资源是2020上海大学生网络安全赛MISC题目资源，包括：MISC题目附件、题目描述以及题目WriteUp。
宁波市赛misc3.zip
01-23
宁波市赛misc3.zip
【网络安全 | Misc】明文攻击 ACTF2020
等风来
01-04 1563
该题考察明文攻击。._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04
misc-明文攻击
Luodehahajiang的博客
02-06 1117
大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）或者已经通过其他手段知道zip加密文件中的某些内容时，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件。
bugku ctf 杂项 神秘的文件 （明文攻击）
qq_42777804的博客
08-07 4113
下载解压后发现两个文件 解压flag.zip发下 需要密码 但是我们发现 flag文件中还有个 logo.png图片 这时就想到明文攻击！！！ 将logo文件压缩为 zip （如果压缩后打开错误 则先压成rar 在解压在压成 zip） 但是我试了不行 这时候 把flag中的 另外一个文件删了 （这里我没想到居然可以删掉，然后再次试一下） 接下来再次攻击 （我的...
BUUCTF MISC
Hello_super的博客
09-27 1253
BUUCTF MISC [GXYCTF2019]gakki 下载附件拿到一张图片，使用binwalk进行分离，得到一个压缩包。 使用ARCPHR压缩包爆破工具进行爆破，成功拿到密码。 在压缩包中拿到flag.txt文件，发现大量乱序字符，使用Python脚本工具进行统计。 # -*- coding:utf-8 -*- #Author: mochu7 alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!
ACTF2020 新生赛 -- WP
会下雪的晴天
05-18 3051
做题思路记录，同时感谢赵师傅和Y1NG的环境与源码 文章目录[ACTF2020 新生赛]Include[ACTF2020 新生赛]Exec[ACTF2020 新生赛]BackupFile[ACTF2020 新生赛]Upload [ACTF2020 新生赛]Include 主页显示是一个链接，点进去看看，URL出现file=，结合题目判断为文件包含 用伪协议读flag.php，一般语句为php://filter/read=convert.base64-encode/resource=xxx php:/.
BUUCTF-[ACTF2020 新生赛]Include 1
qq_47271638的博客
06-25 480
打开靶场 给出了一个窗口链接点击进入 进入之后没有什么实质的信息，观察了一下url后发现有点类似于文件包含漏洞于是对?file=后面的文件进行测试 发现就是一个文件包含漏洞 对文件进行php伪协议检测 使用input伪协议会被检测应该是添加了过滤 换一种filter读取文件源码 ?file=php://filter/read=convert.base64-encode/resource=index.php 返回base64编码用解码工具解码 发现确实对input的执行php代码用法进行了过滤
一道关于压缩包的ctf题目(包括暴力破解，明文攻击，伪加密)
weixin_52268949的博客
01-27 2154
关于题目附件 链接：https://pan.baidu.com/s/1PRshlizSndkgxkslnqJrHA 提取码：p76e zip三连击 下载附件得到题目 手机号码一般是11位，那么我们设置暴力破解范围为19900000000-19999999999，破解得到密码 在第一个压缩包成功解压后我们又得到提示 这时我们去看加密压缩包和已经解密的压缩包的crc 意外发现readme.txt的crc竟然相同，那么我们可以采用明文攻击 等待明文爆破完毕将压缩包保存即可获得不需要密码的压缩包，然后这题
BUUCTFmisc通关教程
10-14
通关BUUCTFmisc需要具备一定的计算机基础知识和解题能力，以下是一些通关BUUCTFmisc的建议： 1. 学习基础知识：通关BUUCTFmisc需要掌握一些基础知识，如编程语言、计算机网络、操作系统等。可以通过学习相关的书籍...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值