[网络协议]BugKu-CTF(杂项篇MISC)--美丽的烟火

目录

判断伪加密

伪加密解密

密文破解

拿到KEY

zsteg和stegpy的联动使用

AES解密

?Flag：

得到一个压缩包奥，xdm

解压有密码，打不开，看一下是否是伪加密

判断伪加密

识别真伪加密：
 
无加密：
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为00 00
 
伪加密：
压缩源文件数据区的全局加密应当为00 00
且压缩源文件目录区的全局方式位标记应当为09 00
 
真加密：
压缩源文件数据区的全局加密应当为09 00
且压缩源文件目录区的全局方式位标记应当为09 00

伪加密解密

搜索压缩包的头部【50 4B 01 02】，把09改成00，这样就没有加密了。

?foremst分解利用

密文破解

?文本是密文，base64——base58——栅栏密码（7）

am5QWDVwNVp0ZkRKdW14U3NFSw== 

拿到KEY

th1s_1s_passwd

?

zsteg和stegpy的联动使用

zsteg /root/桌面/firework.png  --all 

密码：shumu

stegpy /root/桌面/firework.png  -p                                 

AES解密

aZgs8ImPpQOzO3CVA/wIUVq/M7X8C33ptNZSW2Blenc=

AES在线解密：https://the-x.cn/cryptography/Aes.aspx

?

?Flag：

flag{yX73nAutbBozYhge6d2flG}

?