[BUUCTF-misc] 二维码

最新推荐文章于 2025-06-12 20:19:07 发布

I-Hsien

最新推荐文章于 2025-06-12 20:19:07 发布

阅读量4.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： MISC

本文链接：https://blog.youkuaiyun.com/POTASSIUM711/article/details/103977170

MISC 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了一种通过分析二维码获取隐藏信息的方法。利用WEBQR尝试扫描未果后，采用binwalk发现压缩包，并使用fcrackzip暴力破解四数字密码。最终，通过Python脚本批量测试可能的密码组合，成功解压并找到flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

拿到一个二维码.
在这里插入图片描述
使用WEBQR没扫出什么.

暗示从文件包含入手(本来就是1分题能有啥Trick)
binwalk拿到一个压缩包

有密码,暗示4位数字.
那直接上fcrackzip暴力破.

fcrackzip -b -l 4-4 -c 1 -p 0000 /root/桌面/Chanel/_QR_code.png.extracted/1D7.zip

在这里插入图片描述
也不是很多.但是懒得手输直接上脚本.
源码如下:

'''
@Description:Unzip Script
@Date: 2020-01-14 17:22:16
@Author: I-Hsien
@LastEditors  : I-Hsien
@LastEditTime : 2020-01-14 17:31:07
'''
import os
if __name__=="__main__":
	codelist=['0149','0690','1106','1358','1739','1786','1801','2316','2389','2773','2845','2988','3149','3151','3717','3720','3757','3854','4281','4363','4560','4884','4985','6207','6246','6325','6326','6398','6851','6962','6985','7127','7639','7803','8409','8430','8522']
	print("Start Listing...")
	for i in codelist:
		command="unzip -c -P "+i+" /root/桌面/Chanel/_QR_code.png.extracted/1D7.zip"
		print(command)
		print (os.system(command))
	print("Finished")