JarvisOJ Basic Help!!

出题人硬盘上找到一个神秘的压缩包,里面有个word文档,可是好像加密了呢~让我们一起分析一下吧!

首先用7zip解压缩,发现是一个word文件,说什么flag被藏起来了

觉得是不是应该有什么附加的信息,如果有附加的文件的话可以试一试binwalk

扔进kali,提取得到了一个文件夹,在/media中有两幅图片,其中一幅中有flag

似乎考察的是一个叫做伪加密的东西,在010中struct ZIPDIRENTRY dirEntry/ushort deFlags 如果置0,说明没有密码,如果置1,说明有密码

(一开始用7zip解压报文件头错误,改了这个后就不报错了,7zip似乎会忽略伪加密

(word居然是一个压缩包,还可以被解压,惊了

原文地址:https://www.cnblogs.com/fantasquex/p/10354540.html