不简单的压缩包_MISC

最新推荐文章于 2024-01-22 15:34:52 发布
最新推荐文章于 2024-01-22 15:34:52 发布
阅读量724 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014794949/article/details/104233166
版权

下载文件后发现有密码，先进行爆破
在这里插入图片描述
解压后文档中提示
在这里插入图片描述
还好学了点日语，翻译过来是：密码好像有50位
没有其他信息，暂且用foremost跑一下，发现另外一个压缩包，同时这个压缩包也需要密码
如果密码是50位的话，大概率是相同字符，于是制作了一个密码字典
在这里插入图片描述
再跑一下，得到密码
在这里插入图片描述
从压缩包里复制出来一个flash游戏，玩了几次都没通关，搜索知到wsf文件可以反编译，于时下载软件，在代码区发现一串16进制字符串
在这里插入图片描述
转码后得到flag
在这里插入图片描述

Ogazaki_aki
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
不简单的压缩包 BugkuCTF-杂项-MISC
qq_33184105的博客
10-25 6620
**不简单的压缩包Bugku ** 1.emm。。。。看上去我是第一个写此题攻略的菜鸡，先声明，我只是个菜鸡。 2.我做不出来自闭的时候也想找writeup，发现网上没有，于是更自闭了。。。 3.攻略里有不严谨的地方，欢迎各位大佬在评论提意见，我保证不会改的 完整思路 下载过来先改名a.zip（提前说一下，不能用rar压缩这个软件打开压缩包，看到的文件数不完整，后来我用的是360压缩，大概是因为...
MISC：压缩包取证（zip爆破、明文攻击、伪加密、CRC32碰撞）
热门推荐
小哈里的博客
09-19 1万+
在爆破时我们所枚举的所有可能字符串的 CRC32 值是要与压缩源文件数据区中的 CRC32 值所对应。即使有时没有恢复密码，也可以使用明文攻击，最后点保存还是能得到压缩包里内容的。爆破：逐个尝试选定集合中的可以组成的所有密码，直到遇到正确的密码。我们去计算文件的 CRC32 值发现和上图中的 CRC32 值吻合。以及一个包含测试1的伪加密的压缩包（CRC32相同，>12字节），导入字典文件用字典中的密码进行破解（取决你的字典）推荐一个好用的6位的CRC32爆破工具。暴力枚举，跑字典，明文攻击，应有尽有。
MISC：压缩包隐写的破解方法.
网络安全领域___专研者.
05-14 3074
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
CTF-MISC-压缩包解密
2302_80585579的博客
01-22 2357
组成：标记块、压缩文件头块、文件头块及结尾块开头：十六进制编辑器打开：0x526172211A070100记事本打开：Rar!十六进制编辑器打开：0x504B0304记事本打开：PK压缩包文件尾部经常可能会被做手脚，要看看文件尾是否有额外的信息。
MISC小总结——图片and压缩包
cbylovewwx的博客
07-11 513
菜鸡一个，做题以来的总结，还请大佬补充。
syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm
09-19
【标题】"syncOrderRelation.rar_misc_syncOrderRelation_webservice java dsm" 提供的是一个关于移动misc平台订购处理的相关程序，结合了Web服务接口和Java技术，并涉及到DSM（可能是数据存储管理）方面。...
RTD_misc-master.zip
最新发布
04-18
【RTD_misc-master.zip】是一个压缩包文件，其命名中的"RTD_misc-master"可能代表“Read The Docs Miscellaneous Master”，暗示这可能是一个与Read The Docs（RTD）平台相关的项目或资源集合。Read The Docs是一个...
mininet_misc
07-11
这个名为"mininet_misc"的压缩包很可能包含了一系列与Mininet相关的实用脚本、配置文件和其他辅助资源，帮助用户更好地理解和操作Mininet环境。由于标签是"Python"，我们可以推断这些内容可能与使用Python编程语言在...
my_misc
02-16
描述中提到 "用于测试或只是样本的小脚本"，暗示了这个压缩包可能包含一系列小型的 JavaScript 文件，这些文件可能是为了实验不同的功能、解决特定问题或者作为示例代码而编写的。在学习 JavaScript 或者进行项目...
misc4.pcap
09-11
ctf的数据包，强网杯中misc中的第四题，为流量题，将pcap数据分析可以得到flag
z_Misc
03-20
3. **脚本编写**：使用类似于汇编语言的语法，编写简单的到复杂的自动化脚本，实现各种功能。 4. **窗口管理**：控制窗口的位置、大小、隐藏和显示，方便多任务处理。 5. **文本替换**：自定义文本替换规则，自动...
CTF MISC压缩包简单题学习思路总结（持续更新）
超大青花鱼的博客
09-28 3765
本篇主要是对我遇到的压缩包题进行一个总结，大佬们轻喷。
Bugku-杂项-不简单的压缩包；一枝独秀
qq_42906381的博客
04-29 1937
不简单的压缩包 foremost得到一个压缩包，然后解压发现有密码 利用010Editor打开，----Winhex太难用了 拉到最后看到了隐藏的zip文件 zip文件头是504B0304，文件尾504B将那一段给复制出来重新新建一个zip文件 打开发现还有密码，暴力破解一下试试–全部字符串–从一位数开始 开始暴力—4ms得到个0 ？？？？？？？？ 得到了一段外语，翻译一下---------密...
Bugku-misc-不简单的压缩包
m0_53932372的博客
03-02 287
first. 010查看，发现藏有文件 foremost分离出两个zip文件，且都是加密。 查看发现不是伪加密，于是就对tingshuo.txt进行爆破。 得到密码是0，打开发现里面是日语，翻译后得知flag.swf文件的密码是50位数。 于是明白要写字典进行爆破。 用python写一个字典，包含1-9和a-z和A-Z的各50个的密码文件字典。 进行爆破得知密码是50个a，打开文件。 打开swf文件需要下载： https://www.free-decompiler.com/flash/download/ 下
MISC-bugku一个普通的压缩包
Alikas的博客
04-18 2407
Alikas-0x0A 题目：MISC-bugku一个普通的压缩包 这是一道在Xp0intCTF的题，名为“一个普通的压缩包”（一看就不普通好嘛！（╯’ – ‘)╯︵ ┻━┻）BugkuCTF里也有收录，下面写写心路历程……… 先下文件包得到zip.zip，直接拖进010editor中，看文件的头尾结构是否有问题，根据文件头判断这是个zip压缩的文件，改后缀名zip，直接解压得到名为”一个普通的压...
bugku---zip伪加密
LuckySec
12-19 1272
bugku之一个普通的压缩包(xp0intCTF) writeup
Evil_invisible的博客
07-20 3104
一个普通的压缩包 一个zip.rar文件，解压得flag.rar，再解压得flag.txt，查看flag.txt内容及属性，均无线索，可推测重点在flag.rar。 拖到010editor查看，将A8 3C 7A改成A8 3C 74修复成功。 在解压flag.rar，即可得到secret.png，一个白白的图片。 拖到010editor看下发现是gif文件，改下后缀。 secret....
MISC-zip压缩包的总结
qwzf
11-27 9011
MISC-zip压缩包的总结 做了那么多的MISC压缩包的CTF题，是时候总结一下经验了。手撕压缩包走起！ 1、伪加密 zip中有一位是标记文件是否加密的，如果更改一个未加密zip包的加密标记位，那么在打开压缩包时就会提示该文件是加密的。 重点部分 把504B0304后的第3、4个byte改成0000还有 把504B0102后的第5、6个byte改成0000即可破解伪加密。 识别真假加密 无...
ctf misc_迷密
11-28
CTF（Capture The Flag）是一种网络安全技术竞赛，旨在考验参赛者在网络安全领域中的实战能力。Miscellaneous（杂项）是CTF比赛中的一个分类，包括各种各样的题目类型，如...5.解压提取出来的zip压缩包，即可得到flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值