BUUCTF-一路到底

最新推荐文章于 2024-11-25 22:57:33 发布

admin_9111

最新推荐文章于 2024-11-25 22:57:33 发布

阅读量583

点赞数

分类专栏： BUUCTF-Misc 文章标签：系统安全安全

本文链接：https://blog.youkuaiyun.com/m0_67507776/article/details/124552444

版权

BUUCTF-Misc 专栏收录该内容

7 篇文章

订阅专栏

这篇博客讲述了如何通过解析文本文件头部数字来创建zip压缩包，遇到带密码的压缩文件后，使用爆破工具破解六位数字、小写字母混合密码。解压后图片无法打开，通过010Editor识别文件尾部标识并修改，最终成功打开隐藏的图片，从中获取到flag信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.下载解压得到大量文本文件，打开其中一个发现后面跟着下一个文本文件名，似乎是排序作用。找到排在第一位的文本打开，文本首部20555转16进制为504b，第二位文本首部字符串为772，十六进制为0304。504B 0304为zip压缩包文件头部标识

2.使用脚本，提取每个txt文本开头数字，生成zip文件

import re

current_path = ".\\files\\"

start = open(current_path + "start.txt","r")
zipfile = open(".\\1.zip","wb")
content = start.read()
while True:
    num = re.findall(r"^[0-9]+",content)[0]
    zipfile.write((int(num)).to_bytes(2, byteorder = 'big'))
    filename = re.findall(r" ([A-Za-z0-9.]+)$",content)
    if filename:
        nextfile = open(current_path + filename[0],"r")
        content = nextfile.read()
        nextfile.close()
    else:
        break
print(content)
start.close()
zipfile.close()

3.打开发现压缩包有密码