bugku misc disordered_zip

036 disordered_zip

考点：zip修复、隐写提取、二维码补全、栅栏密码、wbStego4.3open

zip修复

下载文件是zip后缀，打开失败，拉到winhex发现文件头不是50 4B开头，在文件头补全（追加）50 4B

新建一个2字节的文件，00 00改为50 4B，ctrl+A全选

ctrl+C拷贝、粘贴到zip文件头（编辑-》剪贴板数据-》粘贴）、保存

隐写提取

解压需要密码，里边只看到一个文件flag，用binwalk和foremost提取文件，得到一张png缺角二维码

binwalk发现有图片：

binwalk disordered_zip.zip

foremost提取:

foremost -i disordered_zip.zip

其中得到一张png

二维码补全

补全三角区（windows的画图，拷贝左下角的三角粘贴到上方两处三角即可），扫码得到密文，拿去解压提示密码错误


密文：

psw:yeQFPDS6uTaRasdvwLKoEZq0OiUk

栅栏密码

在评论区看到是栅栏密码，用bugku的在线工具栅栏密码的枚举解密，得到明文，拿着明文解压缩，得到flag文件，但是没有后缀，拉进winhex查看，文件头被修改过，疑似pdf文件，修复文件头，打开是pdf

解压密码：

vyweLQKFoPEDZSq60uOTiaURk

拿去解压得到flag文件

flag文件是25开头，查看自己记录的文件头标识，发现pdf就是25开头，很像，于是修复文件头为pdf的文件头，保存后增加后缀.pdf，打开是一张CTF的介绍文

pdf解密(wbStego4.3open)

在评论区看到是wbStego4.3open加密，扔进wbStego4.3open解密得到flag



密码留空：

输入任意解密后保存的文件名



在当前文件夹下有输出 的文件，打开内容就是flag

flag

flag{ZnSRBg8vNJV5bXfUaxryetQjO4l}