Do1phln's Blog 空谈误国,实干兴邦

CTF学习记录-Misc-压缩包加密-取证技术

压缩包加密 暴力破解 eg. RAR Cracker(Windows) ZIP伪加密 原理 ZIP文件中,文件头和每个文件的核心目录区都有通用标记位。核心目录区的通用标记位距离核心目录区头504B0102的偏移为8字节,其本身占2字节,在低位表示这个文件是否被加密,将其改为0x01后,再次打开会提示

Do1phln Do1phln 发布于 2020-11-20

CTF学习记录-Misc-图片隐写

直接附加 常用文件头/文件尾 文件名 文件头 文件尾 JPEG(jpg) FF D8 FF FF D9 PNG(png) 89 50 4E 47 AE 42 60 82 GIF(gif) 47 49 46 38 00 3B zip 50 4B 03 04 50 4B RAR 52 61 72 21

Do1phln Do1phln 发布于 2020-11-20