ZIP伪加密

最新推荐文章于 2024-03-29 22:10:12 发布
最新推荐文章于 2024-03-29 22:10:12 发布
阅读量150 收藏 1
点赞数
分类专栏： 学习心得 文章标签： 安全 https 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zyy6565/article/details/125156093
版权

BUU上的一道题，一开始不知道伪加密是什么，尝试用爆破的方法，但是不行，然后就搜了一下


无加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
假加密
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00
真加密
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00
 

 

但是这个题

看上去像是一个真加密，但是真加密用爆破的方式应该能爆出来

所以就尝试把09改成00，结果就直接解压了

总结：由于0304和0102后面都是09，爆破软件会将其识别为真加密，最终发现爆不出来密码，因为这个文件实际上是没有密码的，修改了参数让软件误以为是。这也给我们下次碰到伪加密提供了一种新的思路

zyy6565
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Zip伪加密工具
09-01
Zip伪加密与zip的文件格式有关，zip中有一位是标记文件是否加密的，如果更改一个未加密zip包的加密标记位，那么在打开压缩包时就会提示该文件是加密的。
zip伪加密.zip
03-27
用于解开或制作伪加密的ZIP，不能解开有密码加密的ZIP。 也就是说，可以解开用空密码加密的zip文件，也可以制作那样的文件。 需要用命令行运行，内附使用方法， 是JAVA程序，理论上WINDOWS和LINUX都可以用
CTF——zip伪加密
jennycisp的博客
08-22 3805
zip伪加密的知识点非常简单，一般来说在winhex中修修改改就能解决问题，但在准确度上，还是用工具ZipCenOp.jar这一方法更胜一筹。
zip 伪加密学习，压缩包十六进制数据含义分析
Goodric的博客
06-05 1万+
一个zip文件由三部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志。
二、压缩包隐写[伪加密、CRC32碰撞、已知明文攻击、RAR压缩包修复]
最新发布
黑日里不灭的light
03-29 1574
原理：ZIP压缩包的头固定为，其中还有一个叫压缩源文件目录区的固定头为，其中对于正常压缩而言，压缩包的头，压缩源文件目录区的头为;加密压缩的为缩包的头，压缩源文件目录区的固定头为，它们关键就在于里面0000为正常压缩;0100为加密压缩；，这时就能发现，压缩包头和压缩源文件目录区的头最后四位不一致，此时就产生了伪加密。
【CTF】初识 ZIP 伪加密
Spontaneous_0的博客
09-28 637
c.压缩源文件目录结束标志: 50 4B 05 06：目录结束标记 00 00：当前磁盘编号 00 00：目录区开始磁盘编号 01 00：本磁盘上纪录总数 01 00：目录区中纪录总数 59 00 00 00：目录区尺寸大小 3E 00 00 00：目录区对第一张磁盘的偏移量 00 00 1A：ZIP 文件注释长度。格式，解压发现需要密码，尝试了下之前那张图片的名称，发现不对，又没有提示，猜测是伪加密，压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法，
CTF misc zip、rar文件伪加密
H4ppyD0g的博客
09-12 6822
zip伪加密 zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。但实际是没有密码的，所以使用任何密码都破解不了。 一个 zip文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 当压缩源文件目录区的全局方位标记为0900(表示为加密)， 并且压缩文件数据区的全局方式位标记为0000(未加密)则会被识别为加密，但是文件并没有真正的加密，也就是...
初识zip伪加密
热门推荐
sid10t.
09-27 2万+
文章目录声明题一：法一：法二：题二： 声明 1）该文章部分内容整理自网上的资料，如不小心侵犯了大家的权益，还望海涵，并联系博主删除。 2）博主是萌新上路，文中如有不当之处，请各位大佬指出，共同进步，谢谢。 本博文以两道题目为例，浅谈关于zip伪加密的一些内容。 题一： 从网站中下载下来一个ee2f7f26-5173-4e7a-8ea4-e4945e6f04ff.zip压缩包文件，根据题目提示，这是个zip伪加密，因此有以下两种做法， 法一： 将压缩包通过QQ发给好友，再用手机打开查看，不一定每次都行， 法
【CTF笔记】初识 ZIP 伪加密
Button12138的博客
11-23 1177
初识 ZIP 伪加密
zip伪加密解密工具ZipCenOp.jar
12-22
CTF比赛中常见zip伪加密题目，用这个工具可以很方便的解密。
伪加密ZipCenOp.zip
03-07
ctf比赛中zip伪加密工具，需要java环境 用法：java -jar zipcenop.jar -r xx.zip
zip伪加密
MVP_com的博客
09-17 862
例题：http://www.shiyanbar.com/ctf/716 zip伪加密
伪加密的秘密
东隅的博客
04-12 755
在做一个buu的题目的时候，发现原先理解的504b0304和504b0102后面跟的都是0900， 但是当我把第二个0900改成0000后，又能直接解压出来。 这让我感到很迷惑，题目是伪加密，这文件结构怎么是真加密？又上网查了几篇博文，其中有很多这么说： 但是按照这种说法，那这个伪加密的题目不就是真加密了？ 可以做个实验，把这个压缩包直接拖进破解zip的软件里，竟然发现被识别为可以破解 但是奈何压缩包本来就没有加密，这样绝对是不可能破解出来的，你还会说这个密码怎么这么复杂。 ...
buuoj zip伪加密 writeup
m0_73605862的博客
05-23 351
【来源】（buuoj）https://buuoj.cn/challenges#zip%E4%BC%AA%E5%8A%A0%E5%AF%86。Step2:将文件放到winhex下，查看zip文件的二进制代码，发现全局标记位为09 00.Step3：将两处全局标记区改为00 00，保存。打开文件得到flag。Step1：根据题目提示是zip伪加密。【思路】直接将伪加密修改为直接不加密。【题目】zip伪加密。
CTF——MISC——zip伪加密总结
小锤队长的博客
08-20 1万+
看了好多博文总结一下吧 zip 伪加密原理： zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 把压缩源文件目录区的 全局方式位标记 的 01 00 或 09 00改为 00 00 就可以去除密码 把压缩源文件目录区的 全局方式位标记 的 00 00 改为 01 00 或 09 00 就可以添加...
压缩包详解及伪加密
weixin_43211186的博客
05-18 4088
0x01 压缩包详解及分类归纳 压缩包被官方认为是一个计算机软件，可以减小文件中的比特和字节总数，达到节省磁盘空间等作用 ZIP基本原理 查找文件内的重复字节，并建立一个相同字节的“词典”文件，并用一个代码表示，比如在文件里有几处有一个相同的词“中华人民共和国”，用一个代码表示并写入“词典”文件，这样就可以达到缩小文件的目的 压缩包作用 节省磁盘空间 可以把多个文件压缩成一个压缩包 可以把一个大文件分解压缩成多个小压缩包 此外部分软件如WinRAR可以实现对文件的压缩保密保护，就..
ZIP文件格式详解
学海无涯--Java学习笔记
01-07 651
一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 1、压缩源文件数据区 在这个数据区中每一个压缩的源文件/目录都是一条记录，记录的格式如下： [文件头+ 文件数据 + 数据描述符] a、文件头结构 组成 　 ...
buuctf zip伪加密
07-27
根据提供的引用内容，buuctf zip伪加密是指在ZIP文件中使用偶数个加密点来模拟加密的一种方法。具体操作是对两个加密点的数据进行修改，将其改为偶数。不同的解压软件对加密点的识别方式可能不同，有的是识别前面一个加密点，有的是识别后面一个加密点。修改保存后重新打开压缩包即可实现伪加密效果。\[1\]\[2\] #### 引用[.reference_title] - *1* *2* *3* [BUUCTF ZIP伪加密](https://blog.csdn.net/MikeCoke/article/details/105877451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值