当前位置:首页 » 《随便一记》 » 正文

zip伪加密-Write Up_do you best的博客

20 人参与  2022年05月21日 16:49  分类 : 《随便一记》  评论

点击全文阅读


zip伪加密WriteUp
#题目源于bugku-zip伪加密
正常打开题目的压缩包提示是需要输入解压密码进行解压
在这里插入图片描述

我这里讲两个破解压缩包伪加密的方法:
1、 下载一个ZipCenOp.jar专门修复压缩包的工具,该工具需要在java环境下调试使用。(方便快捷)
在这里插入图片描述

在此路径下cmd一下输入修复命令:java -jar ZipCenOp.jar r filezip
提示success 1 flag(s) found则修复成功!
在这里插入图片描述

打开原本提示需要密码的压缩包已经不需要密码了,成功获取flag!
flag{Adm1N-B2G-kU-SZIP}
2、 还有一种思路修改标识符进行压缩包修复破解,我这里使用反推思路进行讲解和演示,如何破解就不演示了。使用winhex可以修改压缩包标识符的软件进行修改标识符破解,首先了解一下伪压缩包加密的知识:
什么是伪加密?
就拿题干中的文件来讲,zip文件是一种压缩文件,可进行加密,也可不加密。而伪加密是在未加密的zip文件基础上修改了它的压缩源文件目录区里的全局方式位标记的比特值,使得压缩软件打开它的时候识别为加密文件,提示输入密码, 而在这个时候,不管你用什么软件对其进行密码破解,都无法打开它,因为本身并没有加密,而是一种伪装。
第一步创建一个txt的测试文档用来进行伪加密:
在这里插入图片描述

这里我们不设置密码,压缩伪zip结尾的普通压缩包,打开压缩包内容,没有密码提示
在这里插入图片描述

第二步使用winhex把没有密码的压缩包进行伪加密
打开没有加密的压缩包:
在这里插入图片描述

修改加密位00 00 为09 00
在这里插入图片描述

保存后打开原来没有加密的压缩包文件:
在这里插入图片描述打开压缩包提示有密码,成功进行压缩包伪加密!
压缩包的一些标识符解如下,请各位师傅食用
压缩源文件数据区:
50 4B 03 04:这是头文件标记(0x04034b50)
14 00:解压文件所需 pkware 版本
00 00:全局方式位标记(有无加密)
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
00 00:扩展记录长度

压缩源文件目录区:
50 4B 01 02:目录中文件头标记
3F 00:压缩使用的 pkware 版本
14 00:解压文件所需 pkware版本
00 00:全局方式位标记(有无加密,这个更改这里进行伪加密,改为09 00打开就会提示有密码了)
08 00:压缩方式
5A 7E:最后修改文件时间
F7 46:最后修改文件日期
16 B5 80 14:CRC-32校验(1480B516)
19 00 00 00:压缩后尺寸(25)
17 00 00 00:未压缩尺寸(23)
07 00:文件名长度
24 00:扩展字段长度
00 00:文件注释长度
00 00:磁盘开始号
00 00:内部文件属性
20 00 00 00:外部文件属性
00 00 00 00:局部头部偏移量
压缩源文件目录结束标志:
50 4B 05 06:目录结束标记
00 00:当前磁盘编号
00 00:目录区开始磁盘编号
01 00:本磁盘上纪录总数
01 00:目录区中纪录总数
59 00 00 00:目录区尺寸大小
3E 00 00 00:目录区对第一张磁盘的偏移量
00 00:ZIP 文件注释长度

#CTF#网络安全安全爱好者


点击全文阅读


本文链接:http://zhangshiyu.com/post/40552.html

加密  压缩包  文件  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 荒年求生!我农场无限升级,皇帝都跪了小说(鱼宸汐)小说***下载_章节前文+后续(荒年求生!我农场无限升级,皇帝都跪了)
  • 靳砚修沈瓷后续(等不到白发苍苍)(靳砚修沈瓷)整本畅享在线+无广告结局
  • 热更章节_笔趣阁(白月光哪有联姻老婆香)霍彻孟时初白月光哪有联姻老婆香后续全本浏览阅读
  • 老公为哄情人开心,把女儿吊威亚上高温(沈思瑜,都说,许南枝)全书免费_(沈思瑜,都说,许南枝)老公为哄情人开心,把女儿吊威亚上高温后续(沈思瑜,都说,许南枝)
  • 要不见,便不会念凤九歌无和后续(凤九歌无和)全篇在线阅读前传
  • 等不到白发苍苍小说完本章节前文+全篇阅读(靳砚修沈瓷)连载中
  • 顾青柠陆景煜电子书+番外篇章+(宁嫁牌位不当妾,国公府我说了算)免费版在线阅读
  • 嫂子开门,我是我哥(江晚棠段成轩)全书浏览_嫂子开门,我是我哥全书浏览
  • 全文重生后为二皇子解神罚,太子殿下追悔莫及(裴光潜苏念柔裴砚书)列表_全文重生后为二皇子解神罚,太子殿下追悔莫及
  • 完结文等夏归列表_完结文等夏归(沈时安云意)
  • 诱娶小可怜,京圈太子跪地吻孕肚!每日分享_姚水儿傅宴亭快手热门_小说后续在线阅读_无删减免费完结_
  • 重生后我换嫁了前夫的哥哥,前夫却惨死了列表_重生后我换嫁了前夫的哥哥,前夫却惨死了(上官冽云舒棠云知意)

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1