Raccoon——(Misc)Black Night writeup

下载后发现打开这个压缩包需要输入密码，使用010editor打开

这里需要补充一些关于zip文件结构的知识：（伪加密）
zip文件
是由3部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志
压缩源文件数据区：50 4B 03 04：这是头文件标记
压缩源文件目录区：50 4B 01 02：目录中文件文件头标记
在压缩源文件数据区有个2字节的 全局方式位标记 (第7，8两位，从1开始数),在压缩源文件目录区也有个2字节的 全局方式位标记 （第9，10位，从1开始数）,都用以标记是否加密。破解伪加密的zip,只要把全局方式位标记改为 00 00 即可解压。

将其全部修改为00

然后就能解压了：
解压后是一张图片

使用Stegsolve打开这个图片可以看到FLAG：

注意不是空格是下划线

Raccoon——(Misc)Black Night writeup相关推荐

BugKu-杂项(Misc)的部分Writeup（持续更新，直到刷完）
MISC题的部分writeup(持续更新) 1.签到题 2.这是一张单纯的图片 3.隐写 4.telnet 5.眼见非实(ISCCCTF) 6.啊哒 7.又一张图片,还单纯吗 8.猜 9.宽带信息泄露 ...
BUUCTF笔记之Misc系列部分WriteUp（二）
1.爱因斯坦 binwalk分离出一个压缩包. 查看图片备注: 解压得到flag. 2.easycap 追踪TCP流: 3.另外一个世界 binwalk和steg一无所获,图片备注也看了没有收获,wi ...
西湖论剑预选赛Misc第二题Write-UP
近期铺天盖地宣传的"西湖论剑"网络安全技能赛预选已经结束了.在这里随便糊一篇文章(也是我第一次写Write-Up文章),就聊聊杂项最先放出的那个第二题的解法. 首先拿到题,解压,发 ...
Raccoon——(Reverse)EasyRE 01 writeup
把题目下载下来,使用IDA打开: 打开以后按F5 查看伪代码: 代码也相对比较简单:可以得知要输入的S字符串长度为22,且s[i]==v5[i]+i%5要全都满足,才是正确的flag #include ...
2020湖湘杯MISC全解-writeup
MISC1 导出index-demo.html,查看代码发现隐藏了一长串base64 使用base64隐写进行解密 key:"lorrie" 得到key说明可能存在某种隐写,是sn ...
CTFshow DJBCTF MISC(大吉杯) WP
只做了misc的菜鸡,来写写misc部分的writeup,狸神的FM到最后也看不懂,太难了呜呜呜. 博客原文:http://www.7yue.top/djbctf/ 十八般兵器 hint1:JPHS ...
CTF-i春秋网鼎杯第一场misc部分writeup
CTF-i春秋网鼎杯第一场misc部分writeup 最近因为工作原因报名了网鼎杯,被虐了几天后方知自己还是太年轻!分享一下自己的解题经验吧 minified 题目: 一张花屏,png的图片,老方法, ...
【CTF WriteUp】网鼎杯青龙组 Misc题解复现（整理，WP非原创）
(原本还打算四场Crypto全刷的,结果第四场被教做人了,算了整理点别的当补偿了) (另:求白虎组 Misc-boot 的 WP) Misc 虚幻2 图片在RGB信道各有一张图,提出来 R: G: B ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...

Raccoon——(Misc)Black Night writeup

Raccoon——(Misc)Black Night writeup相关推荐

最新文章

热门文章