压缩包隐写

压缩包本身不具备隐藏信息的功能，但CTF中压缩包经常与隐写术结合一起来考查。

压缩包格式：

Rar 有Rar标志 zip 有PK标志 7z 有7z标志

zip 的无加密伪加密真加密

有两个加密标志数据区和目录区的加密标记

无加密（偶数（00 00）偶数）伪加密（偶数奇数）真加密（奇数奇数（09 00））

压缩包+图片

压缩包和图片混合，但给出的是压缩包
压缩包和图片混合，但给出的是图片

有时候需要先对压缩包文件进行简单的修复

压缩包加密：打开压缩包需要密码

密码以注释等其他提示形式出现
压缩包伪加密
压缩包爆破

CRC32碰撞：

加密文件为纯文本文档
加密文件大小较小（CTF通常为4）

import binascii

crc = 0xDBF9C8F7

for i in range(1000,10000)
    if(binascii.crc32(str(i)&0xffffffff) == crc);
    print i
    exit(0)

压缩包已知明文攻击：

压缩包为zip格式
题目本身给出了压缩包中的某一文件
该文件需要和压缩包中的文件的CRC32校验和一致。

通过archpr工具碰撞尽管不能获取其压缩包密码，但能获得其他文件内容（flag.txt）

python解压操作代码：

import zlib
import base64
import binascii

a="这里是需要解压的16进制数据".decode('hex')

b = binascii.hexlify(base64.b64decode(zlib.decompress(a)))

print b

取每个文件的内容

import os,zipfile

directory = os.getcwd() + '/'

for filename in os.listdir(directory):
    fn = filename.split('.')
    if fn[1] = 'zip':
        z =  zipfile.ZipFile(directory + filename)
        print z.namelist()

--参考i春秋《隐写术及相关技术分析》

猜你喜欢