BUUCTF ZIP伪加密

最新推荐文章于 2025-04-08 14:42:44 发布
原创 最新推荐文章于 2025-04-08 14:42:44 发布 · 4.1k 阅读 · 24 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#加密解密

本文深入解析ZIP文件结构，分享两种解决压缩包解压失败的方法。通过理解ZIP文件的三部分组成，指导如何手动修复伪加密问题，使无法解压的文件恢复正常。

在这里插入图片描述在这里插入图片描述发现压缩包无法解压

方法1（不一定每次都有用）：将压缩包直接发送给QQ好友，然后在手机上就能成功查看文件内容了。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
方法2：
这种伪加密的题目，直接用010Editor打开下载地址

在这里插入图片描述
来了解一下ZIP文件的组成

最低0.47元/天 解锁文章
BUUCTF:Zip伪加密
m0_62995661的博客
04-03 2815
zip伪加密
[BUUCTF]zip伪加密
m0_61996125的博客
11-05 8707
打开压缩文件发现需要密码，结合题目知道这是伪加密 zip伪加密是在文件头的加密标记位做修改，进而再打开文件时识被别为加密压缩包 未加密： 文件头中的全局方式位标记为0000 目录中源文件的全局方式位标记为00 00 伪加密： 文件头中的全局方式位标记为00 00 目录中源文件的全局方式位标记为0900 真加密： 文件头中的全局方式位标记为09 00 目录中源文件的全局方式位标记为0900 ps:也不一定要09 00或00 00，只要是奇数都视为加密，而...
BUUCTF zip伪加密 1
YueXuan_521的博客
10-27 2559
BUUCTF zip伪加密 1 1、刚开始尝试解压，看到了flag.txt文件，但需要解压密码。结合题目，确认这是zip伪加密，不需要浪费时间寻找密码了。将文件在010 Editor中打开，分析它的文件格式，修改相关参数。2、通过修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），达到将伪压缩文件恢复到未加密的状态的目的。将下方的两个“09 00”修改为“00 00”，保存文件完成还原。3、将修改后的压缩包解压，获得flag.txt文件，打开文件得到flag。下载附件，得到一个zip压缩包。
buuctf -zip伪加密1
2301_79968824的博客
10-28 738
4.用工具打开后发现了伪加密的地方 09 00，尝试修改成0偶数 00。6.成功打开了，内容为flag{Adm1N-B2G-kU-SZIP}3.通过题目说是伪加密，但是还是先试试爆破，好了爆破失败。5.修改完毕，成了 04 00 ，保存文件，再打开试试。1.在buuctf上找到文件下载。2.解压，尝试打开发现要密码。
ZIP伪加密
似水流年
12-07 456
记一次zip伪加密 首先看一下ZIP文件的组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期 16 B5 80 14：CRC-32校...
Buuctf Zip伪加密
Dexret的博客
11-16 1479
下载该文件，发现该文件为一个压缩包，打开压缩包，里面有一个flag.txt文件 打开该flag.txt文件，发现该文件有密码保护 利用 ARCHPR对该文件进行破解，发现无法进行破解，结合题目可以知道该题为伪加密 利用UltraEdit(16进制编辑器)打开该文件，搜索字符50 4B，总共有三个50 4B位置 第一个50 4B为50 4B 03 04 第二个50 4B为50 4B 01 02 第三个50 4B为50 4B 05 06 补充一下伪加密的知识点： 在50 4B..
buuctf zip伪加密
07-27
根据提供的引用内容，buuctf zip伪加密是指在ZIP文件中使用偶数个加密点来模拟加密的一种方法。具体操作是对两个加密点的数据进行修改，将其改为偶数。不同的解压软件对加密点的识别方式可能不同，有的是识别前面一...
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3851
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
BUUCTF(Misc)——zip伪加密
最新发布
weixin_74738833的博客
04-08 1515
BUUCTF(Misc)——zip伪加密
Zip压缩包伪加密原理
robacco的博客
03-14 6612
Zip压缩包一般由如下部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志 压缩源文件数据区： 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 版本 2 bytes 全局方式位标记 （判断真伪加密） 2 bytes 压缩方式 2 bytes 最后修改...
BUUCTF zip伪加密
weixin_53955759的博客
06-06 254
下载附件的到压缩包 但是要密码
BUUCTF zip伪加密 writeup
zhangzhaolin12的博客
10-10 338
zip伪加密原理及操作 这里直接把14 00 后面的09改成00就可以了，这个09就表示压缩包加密了，解压的时候就会弹框输入解压密码。
buuctf—zip伪加密
weixin_52620919的博客
10-17 517
伪加密经常做 但是！！ 我又忘了… 害~ 这次简单点，直接用工具zipcenop.jar（使用方法我前面写过一篇文章） 有兴趣的可以看看：传送门 flag出来啦！！ (＾－＾)V
BUUCTF-ZIP伪加密
Nothing-one的博客
06-30 661
解压的时候要密码从题意中我们可以知道这个压缩包是伪加密用010 Editor来打开
BUUCTF Misc zip伪加密
Leslie_LIL的博客
02-26 995
题目如下： 用010Editor打开压缩包 全局方式位标记（有无加密，伪加密的关键） 目录文件标记后4bytes 全局方式位标记的四个数字中第二个数字决定文件是否加密 第二个数字为奇数时 –>加密 第二个数字为偶数时 –>未加密 zip伪加密原理及操作https://blog.youkuaiyun.com/qq_26187985/article/details/83654197 更改09位0+偶数即可 压缩包没有密码了，得到flag（不给看flag~） ...
buuctf Misc zip伪加密
MrTreebook的博客
05-14 705
buuctf Misc zip伪加密1.winhex打开 1.winhex打开 将被修改的09改回00即可
【buuctf】zip伪加密1
ywx05_的博客
01-29 625
保存后重新打开文件就能看到flag。做修改，进而再打开文件时识被别为。下载资源后看到一个文件需要密码。小白一个，记录自己的刷题过程。zip伪加密是在文件头的。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值