buuctf zip伪加密

最新推荐文章于 2025-04-08 14:42:44 发布
原创 最新推荐文章于 2025-04-08 14:42:44 发布 · 715 阅读 · 4 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#BUUCTF #安全 #Misc

[BUUCTF]zip伪加密_buuctf zip伪加密-优快云博客

借鉴以上博客

010打开

这两个位置是计算机判断是否为加密文件

两个都为09(奇数) 一般为真加密

两个为偶数(00)不加密

一个奇数一个偶数,伪加密

(注意,是一般)

这道题两个奇数,以为是真加密

暴力解码一下,解不出

看到题目提示

改为00

直接得到flag

BUUCTF:Zip伪加密
m0_62995661的博客
04-03 2744
zip伪加密
ZIP伪加密
似水流年
12-07 452
记一次zip伪加密 首先看一下ZIP文件的组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034b50） 14 00：解压文件所需 pkware 版本 00 00：全局方式位标记（有无加密） 08 00：压缩方式 5A 7E：最后修改文件时间 F7 46：最后修改文件日期 16 B5 80 14：CRC-32校...
buuctf -zip伪加密1
2301_79968824的博客
10-28 721
4.用工具打开后发现了伪加密的地方 09 00，尝试修改成0偶数 00。6.成功打开了，内容为flag{Adm1N-B2G-kU-SZIP}3.通过题目说是伪加密，但是还是先试试爆破，好了爆破失败。5.修改完毕，成了 04 00 ，保存文件，再打开试试。1.在buuctf上找到文件下载。2.解压，尝试打开发现要密码。
BUUCTF zip伪加密 1
YueXuan_521的博客
10-27 2505
BUUCTF zip伪加密 1 1、刚开始尝试解压，看到了flag.txt文件，但需要解压密码。结合题目，确认这是zip伪加密，不需要浪费时间寻找密码了。将文件在010 Editor中打开，分析它的文件格式，修改相关参数。2、通过修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），达到将伪压缩文件恢复到未加密的状态的目的。将下方的两个“09 00”修改为“00 00”，保存文件完成还原。3、将修改后的压缩包解压，获得flag.txt文件，打开文件得到flag。下载附件，得到一个zip压缩包。
Zip压缩包伪加密原理
robacco的博客
03-14 6588
Zip压缩包一般由如下部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志 压缩源文件数据区： 组成 长度 文件头标记 4 bytes (0x04034b50) 解压文件所需 pkware 版本 2 bytes 全局方式位标记 （判断真伪加密） 2 bytes 压缩方式 2 bytes 最后修改...
BUUCTF ZIP伪加密
MikeCoke的博客
05-01 4155
发现压缩包无法解压 方法1（不一定每次都有用）：将压缩包直接发送给QQ好友，然后在手机上就能成功查看文件内容了。 方法2： 这种伪加密的题目，直接用010Editor打开下载地址 来了解一下ZIP文件的组成 一个 ZIP 文件由三个部分组成： 　　压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 a.压缩源文件数据区： 50 4B 03 04：这是头文件标记（0x04034...
Buuctf Zip伪加密
Dexret的博客
11-16 1469
下载该文件，发现该文件为一个压缩包，打开压缩包，里面有一个flag.txt文件 打开该flag.txt文件，发现该文件有密码保护 利用 ARCHPR对该文件进行破解，发现无法进行破解，结合题目可以知道该题为伪加密 利用UltraEdit(16进制编辑器)打开该文件，搜索字符50 4B，总共有三个50 4B位置 第一个50 4B为50 4B 03 04 第二个50 4B为50 4B 01 02 第三个50 4B为50 4B 05 06 补充一下伪加密的知识点： 在50 4B..
BUUCTF MISC zip伪加密
Hrain7的博客
11-06 3843
压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。压缩源文件数据区(50 4B 03 04起)和压缩源文件目录区(50 4B 01 02起)的全局方式位标记均为。一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志。压缩源文件数据区(50 4B 03 04起)的全局方式位标记为。，压缩源文件目录(50 4B 01 02起)的全局方式位标记为。压缩包的文件头标记 4bytes。最后修改文件时间 2bytes。
BUUCTF(Misc)——zip伪加密
最新发布
weixin_74738833的博客
04-08 1492
BUUCTF(Misc)——zip伪加密
[BUUCTF]zip伪加密
m0_61996125的博客
11-05 8617
打开压缩文件发现需要密码，结合题目知道这是伪加密 zip伪加密是在文件头的加密标记位做修改，进而再打开文件时识被别为加密压缩包 未加密： 文件头中的全局方式位标记为0000 目录中源文件的全局方式位标记为00 00 伪加密： 文件头中的全局方式位标记为00 00 目录中源文件的全局方式位标记为0900 真加密： 文件头中的全局方式位标记为09 00 目录中源文件的全局方式位标记为0900 ps:也不一定要09 00或00 00，只要是奇数都视为加密，而...
BUUCTF zip伪加密
weixin_53955759的博客
06-06 253
下载附件的到压缩包 但是要密码
BUUCTF zip伪加密 writeup
zhangzhaolin12的博客
10-10 337
zip伪加密原理及操作 这里直接把14 00 后面的09改成00就可以了，这个09就表示压缩包加密了，解压的时候就会弹框输入解压密码。
buuctf—zip伪加密
weixin_52620919的博客
10-17 511
伪加密经常做 但是！！ 我又忘了… 害~ 这次简单点，直接用工具zipcenop.jar（使用方法我前面写过一篇文章） 有兴趣的可以看看：传送门 flag出来啦！！ (＾－＾)V
BUUCTF：zip伪加密
末初 · mochu7
09-09 1141
题目地址：https://buuoj.cn/challenges#zip%E4%BC%AA%E5%8A%A0%E5%AF%86 zip伪加密 将这个位置的十六进制低位，改为0或者其他偶数即可 flag{Adm1N-B2G-kU-SZIP}
BUUCTF-ZIP伪加密
Nothing-one的博客
06-30 656
解压的时候要密码从题意中我们可以知道这个压缩包是伪加密用010 Editor来打开
buuctf Misc zip伪加密
MrTreebook的博客
05-14 702
buuctf Misc zip伪加密1.winhex打开 1.winhex打开 将被修改的09改回00即可
BUUCTF Misc Zip伪加密
Jacob074的博客
02-23 171
把后面两个09 00改成00 00。就可以直接打开文件了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值