Raccoon——(Misc)Black Night writeup

题目
下载后发现打开这个压缩包需要输入密码,使用010editor打开

这里需要补充一些关于zip文件结构的知识:(伪加密)
zip文件
是由3部分组成:压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
压缩源文件数据区:50 4B 03 04:这是头文件标记
压缩源文件目录区:50 4B 01 02:目录中文件文件头标记
压缩源文件数据区有个2字节的 全局方式位标记 (第7,8两位,从1开始数),在压缩源文件目录区也有个2字节的 全局方式位标记 (第9,10位,从1开始数),都用以标记是否加密。破解伪加密的zip,只要把全局方式位标记改为 00 00 即可解压。
全局方式位标记
全局方式位标记
将其全部修改为00
在这里插入图片描述
在这里插入图片描述
然后就能解压了:
解压后是一张图片
解压后的图片
使用Stegsolve打开这个图片可以看到FLAG:
在这里插入图片描述
注意不是空格是下划线

发布了34 篇原创文章 · 获赞 51 · 访问量 2万+

猜你喜欢

转载自blog.csdn.net/qq_39480875/article/details/90417236