BUUCTF Misc zip伪加密

最新推荐文章于 2025-04-08 14:42:44 发布
最新推荐文章于 2025-04-08 14:42:44 发布
阅读量882 收藏 8
点赞数 1
分类专栏： BUUCTF Misc 文章标签： 安全 信息安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Leslie_LIL/article/details/123145612
版权
本文详细介绍了ZIP文件的全局方式位标记在判断文件是否加密中的作用，指出第二个数字的奇偶性决定了加密状态。当该数字为奇数时，文件被加密；为偶数时，文件未加密。通过修改特定位的偶数值，可以实现ZIP的伪加密。博客还提供了相关链接以了解更多信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目如下：

在这里插入图片描述

用010Editor打开压缩包

在这里插入图片描述

全局方式位标记（有无加密，伪加密的关键） 目录文件标记后4bytes

全局方式位标记的四个数字中第二个数字决定文件是否加密

第二个数字为奇数时 –>加密

第二个数字为偶数时 –>未加密

zip伪加密原理及操作https://blog.youkuaiyun.com/qq_26187985/article/details/83654197

更改09位0+偶数即可

在这里插入图片描述

压缩包没有密码了，得到flag（不给看flag~）

在这里插入图片描述

BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3589
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 5715
buuctf misc 题解及答案
buuctf Misc zip伪加密
MrTreebook的博客
05-14 667
buuctf Misc zip伪加密1.winhex打开 1.winhex打开 将被修改的09改回00即可
BUUCTF(Misc)——zip伪加密
最新发布
weixin_74738833的博客
04-08 578
BUUCTF(Misc)——zip伪加密
buuctf-misc-zip伪加密
2301_81574836的博客
02-14 472
buuctf-misc-zip伪加密题解
Zip压缩包伪加密原理
robacco的博客
03-14 6153
Zip压缩包一般由如下部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志 压缩源文件数据区： 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 版本 2 bytes 全局方式位标记 （判断真伪加密） 2 bytes 压缩方式 2 bytes 最后修改...
buuctf-misc-ZIP伪加密-wp
居上
06-21 347
ZIP伪加密 知识点 zip伪加密 过程 .zip文件被加密了，查询资料，给出两张图 再看本题 在标记处将09改成00，保存后解压得到flag
buuctf misc zip1
05-19
这道题目是一个 zip 压缩包，但是密码被加密了，需要破解密码才能解压缩文件。首先，我们可以使用 `fcrackzip` 工具来破解 zip 文件的密码。命令如下： ``` fcrackzip -u -D -p rockyou.txt zipfile.zip ``` 其中...
buuctf misc做题笔记
lakeside1的博客
03-01 812
buuctf靶场做题笔记
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1955
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
BUUCTF-MISC-zip伪加密
2301_80480838的博客
04-23 555
加密标志字节，用010Editor打开,0x09 改为 0x00。解压缩得到 flag{Adm1N-B2G-kU-SZIP}
BUUCTF misc 专题（13）zip伪加密
tt_npc的博客
11-06 675
读题是zip伪加密类型，下载之后发现文件的打开需要密码，而他是伪加密类型，那么不可能去用暴力破解的手段，那就将它拖进winhex当中 把蓝色标记出的00 09改为09 00就将为加密修改过来了（这里已经修改完成） 保存后再次打开压缩包可直接看到答案 flag{Adm1N-B2G-kU-SZIP} ...
BUUCTF zip伪加密 1
YueXuan_521的博客
10-27 2050
BUUCTF zip伪加密 1 1、刚开始尝试解压，看到了flag.txt文件，但需要解压密码。结合题目，确认这是zip伪加密，不需要浪费时间寻找密码了。将文件在010 Editor中打开，分析它的文件格式，修改相关参数。2、通过修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），达到将伪压缩文件恢复到未加密的状态的目的。将下方的两个“09 00”修改为“00 00”，保存文件完成还原。3、将修改后的压缩包解压，获得flag.txt文件，打开文件得到flag。下载附件，得到一个zip压缩包。
[BUUCTF]zip伪加密
m0_61996125的博客
11-05 7575
打开压缩文件发现需要密码，结合题目知道这是伪加密 zip伪加密是在文件头的加密标记位做修改，进而再打开文件时识被别为加密压缩包 未加密： 文件头中的全局方式位标记为0000 目录中源文件的全局方式位标记为00 00 伪加密： 文件头中的全局方式位标记为00 00 目录中源文件的全局方式位标记为0900 真加密： 文件头中的全局方式位标记为09 00 目录中源文件的全局方式位标记为0900 ps:也不一定要09 00或00 00，只要是奇数都视为加密，而...
buuctf -zip伪加密1
2301_79968824的博客
10-28 549
4.用工具打开后发现了伪加密的地方 09 00，尝试修改成0偶数 00。6.成功打开了，内容为flag{Adm1N-B2G-kU-SZIP}3.通过题目说是伪加密，但是还是先试试爆破，好了爆破失败。5.修改完毕，成了 04 00 ，保存文件，再打开试试。1.在buuctf上找到文件下载。2.解压，尝试打开发现要密码。
20220209-CTF MISC-BUUCTF-伪加密（ZIP文件块 十六进制分析）
qq_51550750的博客
02-09 634
MISC-BUUCTF-zip伪加密 【1】下载附件提示要求输入解压密码 在Windows环境下可以看到有一个flag.txt 但是打开flag.txt需要输入密码： 如果用winhex打开，也可以看到有一个flag.txt 如果尝试用ARCHPR去爆破： 所以这题要分析： 再别人的博客上看到了：（此处分享链接：https://blog.youkuaiyun.com/awxnutpgs545144602/article/details/101791424） 下图标注了三个504B 最关键的是： 这
ZIP伪加密
似水流年
12-07 369
记一次zip伪加密 首先看一下ZIP文件的组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期 16 B5 80 14：CRC-32校...
buuctf zip伪加密
Nike_name的博客
07-10 553
Zip伪加密
【BUUCTF】MISC zip
algae
05-09 859
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode()
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值