攻防世界_level2

### CTF 攻防世界 FakeZIP 挑战解题思路 #### 背景介绍 在 CTF 的杂项（Miscellaneous, MISC）类别中，`FakeZIP` 是一种常见的挑战形式。这类题目通常涉及分析带有伪加密标志的 ZIP 文件，并通过修改其十六进制编码来绕过所谓的“加密”。以下是针对 `攻防世界 - Misc - Level 1 | fakezip` 挑战的具体解题方法。 --- #### 技术背景与原理 ZIP 文件中的伪加密是一种特殊的标记机制，在文件头部分存在特定字段用于指示该文件是否被加密。然而，这种加密并非真正的数据保护手段，而仅仅是设置了某些位标志。如果这些标志被手动清除，则可以绕过密码验证过程直接访问文件内容[^2]。 具体来说： - **关键字段**：ZIP 文件头部结构中有几个重要的字节序列决定了文件的行为。 - **标志位作用**：当某个标志位设置为表示“已加密”的状态时，即使实际未执行任何加解密操作，程序仍会提示输入密码才能继续读取文件内容。 因此，解决此类问题的核心在于找到并更改这些控制行为的关键字节。 --- #### 工具准备 完成此任务需要用到以下工具之一来进行二进制编辑： - HxD (推荐初学者使用) - WinHex - 010 Editor 以上软件均支持直观显示文件内部原始数据流以及方便快捷地定位感兴趣区域进行修改。 --- #### 实际步骤解析 假设已经获取到了名为 `fake.zip` 的目标压缩包： 1. 使用任意一款前述提到的支持十六进制视图模式的应用加载待处理的目标档案； 2. 查找特征字符串 `50 4B 03 04`, 这代表标准本地文件头签名(Local File Header Signature)[^2]; 3. 定位到紧随上述签名字样之后的部分——即偏移量固定的位置处寻找可能存在的所谓‘加密’标签; 4. 修改相应位置上的数值由原本表明启用状态(`01`)改为关闭状态(`00`); 5. 对整个文档实施全局搜索确认是否存在其他相似情况重复上述动作直至全部调整完毕; 6. 存盘退出重新尝试开启原先受阻塞的资源应该能够顺利浏览其中所含项目无需再提供额外凭证信息. 7. 找到最终隐藏的信息片段比如图片等形式承载的有效负载提取出来解读得到预期的结果如FLAG串等。 ```python # 示例代码展示如何利用Python脚本批量替换指定字节值(仅作演示用途) def modify_zip(file_path): with open(file_path,"rb+") as f: data=f.read() # 寻找所有匹配'50 4B 03 04' index=0 while True: pos=data.find(b'\x50\x4b\x03\x04',index) if pos==-1:break enc_flag_pos=pos+6 # 加密旗标位于第7个字节 current_byte=data[enc_flag_pos] if(current_byte & 0x01)==0x01:# 如果最低有效位设定了则清零它 new_data=list(data) new_data[enc_flag_pos]&=~0x01 data=bytes(new_data) index+=len(b'\x50\x4b\x03\x04') with open(file_path,'wb')as wf: wf.write(data) if __name__=='__main__': import sys try: file=sys.argv[1] modify_zip(file) print(f"{file} has been modified successfully.") except Exception as e: print(e) ``` --- #### 结果验证 按照上述流程完成后，应能无障碍打开之前声称需密码解锁的那个假加密ZIP档，并从中取得埋藏好的线索资料例如图像之类的东西进而发掘出最后的答案格式形同于先前例子给出的标准样式:`flag{...}`[^1]. ---