一,題目--zip偽加密
題目下載一個flag.zip,里面存放flag.txt,需要輸入密碼才可以解密
二,分析
- 1,看到題目我們嘗試尋找flag.zip的解壓密碼,通過binwalk發(fā)現(xiàn)文件也沒有附加內(nèi)容
-
2,我們通過題目提供的提示信息--“zip偽加密”,通過winhex查看文件的加密位
image.png
紅圈的四個數(shù)字中只有第二個數(shù)字對其有影響,其它的不管為何值,都不影響它的加密屬性!
第二個數(shù)字為奇數(shù)時為zip加密,第二個數(shù)字為偶數(shù)時未加密,那么我們更改其標(biāo)志位即可
image.png - 3,解壓縮即可得到flag

