ctfshow元旦水友赛 misc 以假换真wp

本文主要是介绍ctfshow元旦水友赛 misc 以假换真wp，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

记录一下根据官方wp的复现过程

1.解压

1）下载题目，得到一个名为6.zip的文件

2）尝试直接用360解压，发现需要密码

3）那就常规思路用010打开，看看是不是伪加密啥的，一看是rar不是zip

4）那就试试改后缀为rar能不能解压出来，可以解压，看到里面是个html文件

5）打开html文件，显示有一个hetao.png，点开后的文件却是hedan.jpg，然后把这个hedan.jpg存了下来，当时浅试了下是不是隐写，没做出来，就放弃了o(╥﹏╥)o


6）看官方wp后得知应该关注文件头，文件头 => 快压解压（360压缩打开的是下一步中的压缩包） => 得到hetao.png

2.得到新的压缩包

1）用010打开hetao.png文件，拖到末尾能看见有个zip压缩包，里面有baidu.png和hedan.jpg，我直接以hex格式搜504b0304定位到文件头然后把后面的内容全都复制出来，再从010新建一个文件粘贴进去，保存为testxcc.zip，这时可以运行一下template里的zip，发现successfully，也就是说这里的zip文件结构应该没啥问题。
看到文件末尾压缩包：

搜索文件头然后复制到文件末尾：

新建文件，保存为压缩文件，运行templates的zip发现可以成功：

2）尝试打开上一步保存的testxcc.zip，发现需要密码，并且压缩包里的两个文件是baidu.png和hedan.jpg，然后想到换用winrar打开，可以看到文件的crc值

用winrar可以看到文件的crc值：

3.明文攻击

1）想到在第1步解压时，html文件打开后获得的图片也是hedan.jpg，就去看看这个文件的crc值，发现和testxcc.zip中的完全一致

2）用winrar压缩之前保存的hedan.jpg，然后运行Advanced Zip Password Recovery工具的明文攻击。建议先填明文文件，再填加密的原zip文件，其他的都不用填，点击strat！

3)注意，这里有个小坑，就是在压缩算法的选择上可能和出题人不一致。如果出现如下报错，就换一种压缩方式试一试。最后可以执行明文攻击的压缩方式是“标准”。

winrar压缩时，压缩方式选择“标准”：

4）虽然没有跑出密码，但不重要（出题人是这么说的），这时其实已经得到没有密码的压缩文件了


5）打开压缩文件
上一步中得到了这个文件

此时已经可以直接解压，用010打开baidu.png可以看到这其实是个jpg文件，改成jpg

4.上传baidu.jpg至百度网盘得到flag

baidu.png是一张网盘logo图，改后缀成baidu.jpg后上传至网盘可以得到flag图片，这里的原理是秒传工具的原理是md5碰撞

这篇关于ctfshow元旦水友赛 misc 以假换真wp的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---