CTF中压缩包的常见套路

您所在的位置:网站首页 zip压缩文件打不开是什么原因造成的呢 CTF中压缩包的常见套路

CTF中压缩包的常见套路

2024-07-13 23:21| 来源: 网络整理| 查看: 265

识别十六进制字符串的特殊字符:504B0304表示开始,504B0506表示结束(这里有一个补充知识点:把文件命名成什么文件类型,计算机就从什么特征头来进行识别,比如zip就从504B0304开始识别,从504B0506结束),值得注意的是对于txt文件,不存在任何文件头。 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

伪加密 在这里插入图片描述

文件修复 有可能存在文件头故意写错的情况: 在这里插入图片描述 这时候改过来就行:504B0304

冗余信息拼接 ZIP压缩文件目录结束标识位为“504B0506”,且通常带有18字节(在预备知识中我们将每个偏移量视作一位,也是一个字节)的冗余数据,总共长度一般为20个字节,所以这个套路就是将隐藏信息分为多片隐藏在多个压缩包的结尾。 在这里插入图片描述



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3