zip伪加密writeup

zip伪加密writeup

过程

使用十六进制编辑器打开zip文件。

50 4B 03 04（头文件标记）开头部分为压缩源文件数据区。
图中14 00后两位（00 00）为全局方式未加密，即表示有无加密。未加密状态下为00 00.
未编辑时为09 00.手动改为00 00即可。

------------

50 4B 01 02（目录中文件文件头标记（0x02014b50））开头部分为压缩源文件目录区。
图中1F 00为压缩使用的pkware版本，14 00为解压文件所需的pkware版本。
后续的00 00为全局方位式标记，表示有无加密。修改前为09 00.
可以通过更改这个位置举行伪加密，只要是奇数就是加密，偶数就是未加密。

使用十六进制编辑器将两个全局方位式标记全部改为00 00，打开压缩包，打开flag.txt，找到flag文本。

上传结果，验证通过。

参考内容

zip压缩包之伪加密-知乎