bugku - 好多压缩包 - Writeup

M4x原创，转载请注明出处

这道题前前后后做了好几天，这里记录一下

题目

文件下载

分析

解压下载后的文件，发现有68个压缩文件，并且每个压缩文件里都有一个4个字节大小的名为data.txt的txt文件，于是尝试用crc32碰撞还原出所有压缩包中的文件内容

脚本如下：

 1 #coding:utf-8
 2 import zipfile
 3 import string
 4 import binascii
 5
 6 def CrackCrc(crc):
 7     for i in dic:
 8         for j in dic:
 9             for p in dic:
10                 for q in dic:
11                     s = i + j + p + q
12                     if crc == (binascii.crc32(s) & 0xffffffff):
13                         #print s
14                         f.write(s)
15                         return
16
17 def CrackZip():
18     for I in range(68):
19         file = 'out' + str(I) + '.zip'
20         f = zipfile.ZipFile(file, 'r')
21         GetCrc = f.getinfo('data.txt')
22         crc = GetCrc.CRC
23         #以上3行为获取压缩包CRC32值的步骤
24         #print hex(crc)
25         CrackCrc(crc)
26
27 dic = string.ascii_letters + string.digits + '+/='
28
29 f = open('out.txt', 'w')
30 CrackZip()
31 f.close()

脚本运行时间较长

CRC32碰撞的原理请翻到这篇文章的0x06部分

步骤

根据碰撞出内容的格式（末尾两个==）推断这段数据是base64编码过的，先解码，根据解码结果中的flag.txt推断这可能是一个压缩包，同时根据fix the file and get the flag知需要修复文件
将解码后的文件导入16进制编辑器（如010editor），观察数据，发现存在rar的文件尾C43D7B00400700，但缺少文件头，于是补上rar的文件头526172211A0700。
另存为rar格式，发现文件修复成功，解压后发现一个txt文档如下

文件已经修复但还没发现flag，仔细寻找，在注释里找到了flag

于是flag即为flag{nev3r_enc0de_t00sm4ll_fil3w1th_zip}

后来经大神提示，根据rar的文件结构可以看出还存在一个名为CMT的文件，CMT即为comment，即为注释

转载于:https://www.cnblogs.com/WangAoBo/p/6951160.html

Bugku - 好多压缩包 - Writeup相关推荐

Bugku - Misc图穷匕见 - Writeup
Bugku - Misc图穷匕见 - Writeup 原文链接:http://www.cnblogs.com/WangAoBo/p/6950547.html 题目给了一个jpg图片,下载图片分析 ...
bugku web 头等舱 writeup
bugku 头等舱题目信息做法: FLAG 题目信息做法: 根据题目信息可以得知flag应该和"头"有关所以考虑用burp suite抓包 ctrl+R 发送到Repeat ...
bugku-杂项-好多压缩包(压缩文件CRC32碰撞、rar文件头)
下载文件,解压后是68个压缩文件,而且每个文件都是加密的,也没有提示密码,爆破?胡扯,这么多,还不想耗死.. 正确思路CRC32碰撞,介绍一下CRC32碰撞: CRC32:CRC本身是"冗余 ...
Bugku CTF-Web篇writeup 3-11
Flask_FileUpload 由题目名得知的信息,显然是个文件上传的题目,flask:一种python的web框架首先Ctrl+U查看页面源代码,一般能看到题目提示支持jpg,png格式的文件 ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...
Bugku CTF 杂项（21-29） Writeup
Bugku CTF 杂项(21-29) Writeup 0x21图穷匕见下载得到一个图片,用winhex打开发现jpg文件尾FF D8后面有大量16进制数据,复制后面的数据,用notepad++中插 ...
[BUGKU][CTF][MISC][2020] MISC writeup持续更新中
CTF总结 ctf基本操作:https://blog.csdn.net/mafucan/article/details/106886421 zip: https://www.anquanke.com/ ...
bugku - 杂项(misc)部分 writeup
花了一些时间把bugku中的杂项题整理了一下,记录这些题目的解题思路,尤其是一般杂项中的一些套路 1.签到扫码 2.这是一张单纯的图片 1.jpg 将图片下载到本地,使用winhex打开图片,在末尾 ...
Bugku杂项题目解析
Bugku杂项目录 Bugku杂项 1.签到题 2.这是一张单纯的图片 3.隐写 4.telnet 5.眼见非实(ISCCCTF) 6.啊哒 7.又一张图片,还单纯吗 8.猜 9.宽带信息泄露 10 ...

Bugku - 好多压缩包 - Writeup

bugku - 好多压缩包 - Writeup

题目

分析

步骤

Bugku - 好多压缩包 - Writeup相关推荐

最新文章

热门文章