buuctf-misc-ningen（另有解决kali2020无法开启共享文件夹解决方案）

ningen

附件下载下来是一张jpg文件
先看看属性界面

猜测是压缩文件
使用winhex查看
确实为压缩文件，存在文本文件，binwalk foremost分离

中间一步报错的原因是output文件夹不为空，删除原有的output文件夹即可
获得文件如下

压缩包存在密码
根据题目提示
讨厌银行的6位数密码，喜欢4位数密码
可以得知密码是4位数的，银行密码全是数字，暂时不确定这位科学家讨不讨厌数字
所以现在有两种密码方式。
一：4位数数字密码
二：4位数英文密码
思路有了就尝试爆破
准备吧文件从虚拟机中拉出来时又出现了问题
即使在安装了tools的情况下，我依旧无法将文件拖出到主机，共享文件夹也无法使用。尝试了重新安装tools，依旧没有用。
废了半天时间找到了一种解决办法
首先开启共享文件夹

共享文件夹开启后。终端执行命令
创建目录

mkdir -p /mnt/hgfs/share

挂载共享文件夹

sudo /usr/bin/vmhgfs-fuse .host:/share /mnt/hgfs/share -o subtype=vmhgfs-fuse,allow_other

设置开机启动自动挂载共享文件夹

vim /etc/fstab

添加代码

.host:/share /mnt/hgfs/share -o subtype=vmhgfs-fuse,allow_other  0  0

成功获取文件
开始对zip文件爆破
尝试全数字密码

破解成功