两个ctf 的题，一个misc zip 一个流量分析的

bushoukuaidi · 发表于 2024-8-26 18:04

1. misc小明不小心打翻墨水到了存有压缩包密码的纸条上，现在只能看到密码的前5位是Hello，后5位看不清了，你能帮小明解开这个压缩包吗？
我尝试用hashcat 和 ARCHPR 的掩码方式没有破解成功

https://wwpm.lanzoub.com/ioLzi28foszi

2.流量分析

我已经通过导出http,导出得到两个文件 flag.zip key.zip 我猜的是key.zip解开后就是flag.zip的密码，但是key.zip打开是一个貌似是什么加密的文本，

https://wwpm.lanzoub.com/iBJVY28fotti

特此请教下各位大佬

StarsWolf · 发表于 2024-8-26 20:18

第二个，在导出两个文件之后，key.txt中的内容通过观察可以发现是几个数字的重复，且最大是255，这是基于它们二进制特征的隐写，叫 TTL隐写（解密脚本可以去网上搜搜）
解密得到16进制字符串，发现是png文件头，所以转成字节+改后缀png，可以得到一个缺了定位角的二维码图片，用ps补全后扫描得到flag.zip的密码：kaiji@mima
至于flag.zip中的那个音频隐写我还不太清楚，毕竟我也只是菜鸟(

StarsWolf · 发表于 2024-8-26 19:36

第一个用ARCHPR破出来了，就是普通的掩码，压缩包密码是Hello12345

bushoukuaidi · 发表于 2024-8-26 20:28

本帖最后由 bushoukuaidi 于 2024-8-26 20:45 编辑

StarsWolf 发表于 2024-8-26 19:36
第一个用ARCHPR破出来了，就是普通的掩码，压缩包密码是Hello12345

我一直跑的hello ，啊啊啊啊啊啊，是Hello

密码对了

bushoukuaidi · 发表于 2024-8-26 20:46

StarsWolf 发表于 2024-8-26 20:18
第二个，在导出两个文件之后，key.txt中的内容通过观察可以发现是几个数字的重复，且最大是255，这是基于它 ...

我靠。。。。大佬你已经很厉害了

RicardoZym · 发表于 2024-9-20 16:45

StarsWolf 发表于 2024-8-26 20:18
第二个，在导出两个文件之后，key.txt中的内容通过观察可以发现是几个数字的重复，且最大是255，这是基于它 ...

能解道题吗？https://www.52pojie.cn/forum.php?mod=viewthread&tid=1966149&highlight=ctf

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 两个ctf 的题，一个misc zip 一个流量分析的