bugku之一个普通的压缩包(xp0intCTF) writeup

原创 已于 2023-03-06 19:24:44 修改 · 3.5k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf

于 2018-07-20 19:03:24 首次发布

一个普通的压缩包

一个zip.rar文件，解压得flag.rar，再解压得flag.txt，查看flag.txt内容及属性，均无线索，可推测重点在flag.rar。

拖到010editor查看，将A8 3C 7A改成A8 3C 74修复成功。

在解压flag.rar，即可得到secret.png，一个白白的图片。

拖到010editor看下发现是gif文件，改下后缀。

secret.gif

拖到stegsolve，R通道里有半个二维码。

最低0.47元/天 解锁文章
Bugku CTF：一个普通的压缩包[WriteUP]
如有错误感谢斧正
11-21 1398
解压后flag.txt还是跟之前一样，啥都没有 把目光放在secret.png上就好。而flag is not here中txt文件到字母e这里就结束了到另一个文件头。再次使用010editor打开它发现文件头是GIF，尝试直接把后缀改成.gif。在RAR文件格式中，HEAD_TYPE的值是0x74则表明接下来的是文件块。发现 flag.rar 文件中还存在一个 secret.png 的文件。观察rar文件头对的上，直接用WinRAR解压提示文件头损坏。文件头的前两个字节是HEAD_CRC。
bugku-杂项-一个普通的压缩包(rar格式编码、二维码画图补全)
Sea_Sand息禅
03-29 5426
下载文件，解压，里面还有个flag压缩包，打开flag压缩包的时候报错： 有winhex打开flag来尝试修复这个文件，这涉及到rar文件的格式编码，详情参考https://blog.youkuaiyun.com/vevenlcf/article/details/51538837。 如果用WinRAR的修复功能，则只能修复rar文件，不能把这个图片复原，rar格式编码中： 每一个块都是由以下域开...
Bugku CTF 杂项（21-29） Writeup
KRDecad3的博客
06-23 4710
Bugku CTF 杂项（21-29） Writeup 0x21图穷匕见 下载得到一个图片，用winhex打开发现jpg文件尾FF D8后面有大量16进制数据，复制后面的数据，用notepad++中插件convert，hex->ascii转换后是一个个坐标点。 将括号和逗号去掉保存为txt文件。 再利用gnuplot画图（windows)，输入：“plot “文件名””，...
MISC-bugku一个普通的压缩包
Alikas的博客
04-18 2831
Alikas-0x0A 题目：MISC-bugku一个普通的压缩包 这是一道在Xp0intCTF的题，名为“一个普通的压缩包”（一看就不普通好嘛！（╯’ – ‘)╯︵ ┻━┻）BugkuCTF里也有收录，下面写写心路历程……… 先下文件包得到zip.zip，直接拖进010editor中，看文件的头尾结构是否有问题，根据文件头判断这是个zip压缩的文件，改后缀名zip，直接解压得到名为”一个普通的压...
BUGKU-CTF-MISC-一个普通的压缩包
YIHAHUHA的博客
01-17 2250
题目给了一个压缩包flag.rar。 先看看内核。 是了压缩包没有问题，binwalk扫描也是就一个压缩包， 压缩包里面有一个 flag.txt和secret.png然后打开压缩包看看 发现只有flag.txt没有图片，然后图片的文件头损坏了 这里先用WinRar中的文件修复功能看看 修复不了 手动找错纠错 原理看大佬写的WP就是说74代表的是被压缩的方式，改过来后就有了 看图片的16进...
Bugku CTF：请攻击这个压缩包[WriteUP]
如有错误感谢斧正
01-15 7800
BugKu{不是非得两个文件你才能明文攻击}拿到手就是一个加密了的压缩包里面有一个flag.png文件像这种没有任何提示的情况下。
Xp0intCTF 2017 writeup
P2017118的博客
10-23 2153
SGA 弗拉戈在哪里？
Bugku-请攻击这个压缩包
最新发布
2502_90869383的博客
09-21 467
下载文件，是一个加密的压缩包通过7z打开观察flag.png属性可以看到它的算法是: ZipCrypto Store是一种传统的 ZIP 文件加密方式，主要用于兼容性较高的场景。它通过将密码转换为三个 4 字节的密钥来加密文件内容。然而，ZipCrypto 的安全性较弱，容易受到已知明文攻击（Known-Plaintext Attack）的威胁。工作原理ZipCrypto 使用流密码对文件进行加密。加密过程包括以下步骤：用户输入的密码被转换为三个 4 字节的密钥。这些密钥用于加密文件内容。
一个压缩包文件
11-16
msvcp100d，当电脑缺少此dll，可以下载此压缩包
171021 逆向-Xp0intCTF（re300）
whklhhhh的博客
10-22 976
1625-5 王子昂 总结《2017年10月21日》 【连续第386天总结】 A. Xpoint-暨南大学校赛 B.re300排在最上面的就是分数最高的题目，我们就先搞它吧~ 直接拖入IDA反编译，找到main函数： 虽然字符串都被重新命名了有点困难， 不过大概还是能看清楚的~ v5是input的缓冲区，送入sub_4012EF进行运算，返回值为1时就正确了 那么我们跟进去看看
Bugku-神秘的文件
2401_87218800的博客
06-03 437
摘要：本文介绍了利用明文攻击破解加密压缩包的步骤。首先通过WinRAR验证flag.zip和logo.zip中logo.png的CRC值一致，满足明文攻击条件。使用ARCHPR工具进行明文攻击时，需调整压缩格式为ZIP以避免报错。攻击成功后打开文档，发现docx文件实际为ZIP格式，解压后找到base64编码的flag.txt，最终解码获得flag。整个过程展示了从压缩包破解到文件分析的完整技术路径。
bugku convert
ZKCQM23的博客
04-09 1765
看网上这个WP少，所以写了一下倒是有一个，就是写的不太详细，这边算是展开写了一下吧。顺便是记一下笔记了txt文件，是一大串01肯定是二进制convert是转换的意思看的别人的是2进制转成16进制然后贴winhex里上代码hex转的话，二进制得加'0b'，所以先int('二进制字符串',2)转成十进制，然后扔到hex()里转成16进制不过16进制里有'0x'所以再去掉就行了a ="010100100...
CTF压缩包的那点事
qq_43633585的博客
09-20 2059
zip伪加密 第一个标记条中:(压缩源文件数据区初始位置) 504B0304(文件头标记，4bytes) 1400(解压文件所需pkware版本,2bytes) 0900(全局方式位标记,2bytes)软件识别加密 第二个标记条中:(压缩源文件目录区初始位置) 504B0102(目录中文件文件头标记,4bytes) 1E03(压缩使用的pkware版本,2bytes) 1400(解压文件所需pkware版本,2bytes) 0000(全局方式位标记,2bytes)压缩软件识别未加密标志 将全局方式.
bugku杂项几题writeup
Daniel的博客
07-02 3190
01: 解压得到key.exe文件，拖到hex里发现一串很长的base64编码，根据题目提示，会得到一个二维码图片，想到base64转图片，这里可以写个html文件，也可以在线转换，推荐HTML吧，刚好练习一下HTML。最后扫描二维码得到flag。 02： 这个题比较简单百度识图就可。 03： 题目说flag是宽带用户名，使用routerpassview打开文件，
常见的文件头识别和修复
热门推荐
xiaolong22333的博客
08-09 1万+
常见的文件头识别和修复 文件头是位于文件开头的一段承担一定任务的数据 以下是常见的文件头: 相应的还有文件结尾 zip文件的结尾以一串504B0506开始 rar文件以C43D7B00400700结尾 JPG文件结尾为FFD9 PNG文件 结尾为000049454E44AE426082 Gif文件结尾为3B 其中PNG文件头还包含IHDR信息 其中最常见的就是修改高度 题目基本都很简单，如给你个没后缀的文件让你根据文件头判断，或者给个文件头缺失的文件让你修复。 ...
SimpleRAR的writeup
MarcusRYZ的博客
02-09 773
    大家好，这次为大家带来攻防世界misc部分SimpleRAR的writeup。     先下载附件，发现是一个压缩包，尝试解压，然而出问题了。     提示是文件头被损坏，用winhex打开，果然，A8 3C 74被改成了A8 3C 7A，再改回来就行。     保存后解压，打开flag.txt，没有发现flag。随后打开png图，一片空白，这时想到题目描述说有双图层，用winhex打...
【CTF-MISC】从损坏 RAR 到 flag：文件头修复与二维码解密全流程（GifSplitter，winhex，stegsolve，QR Research）
qq_37400312的博客
08-01 2350
题目：修复RAR文件头以解压出内含的二维码图片，最终获取flag。
MISC——SimpleRAR
m0_74426634的博客
04-18 481
发现flag.txt是假的，并且告诉我们不在这，那么flag有可能藏在png文件里，但是打开是空白，用HxD打开，发现是GIF文件。打开下载好的附件，发现有关文件的头部被破坏。将他们拼接起来，识别二维码，得到flag。得到两个文件，将他们下载下来，用。打开压缩包，查看里面的文件。将文件后缀名改为gif，用。
Bugku杂项题目Writeup解析与总结
根据给定的信息，该文档的内容似乎是围绕“bugku杂项题writeup”这个标题展开的，这通常是指一个网络安全竞赛平台（CTF，Capture The Flag）中的杂项（Miscellaneous）类别题目解法的说明文档。杂项题目通常包括各种...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值