CTF中压缩包的常见套路

1. 识别十六进制字符串的特殊字符&＃xff1a;504B0304表示开始&＃xff0c;504B0506表示结束&＃xff08;这里有一个补充知识点&＃xff1a;把文件命名成什么文件类型&＃xff0c;计算机就从什么特征头来进行识别&＃xff0c;比如zip就从504B0304开始识别&＃xff0c;从504B0506结束&＃xff09;&＃xff0c;值得注意的是对于txt文件&＃xff0c;不存在任何文件头。
   
   
   

2. 伪加密
   

3. 文件修复
   有可能存在文件头故意写错的情况&＃xff1a;
   
   这时候改过来就行&＃xff1a;504B0304

4. 冗余信息拼接
   ZIP压缩文件目录结束标识位为“504B0506”&＃xff0c;且通常带有18字节&＃xff08;在预备知识中我们将每个偏移量视作一位&＃xff0c;也是一个字节&＃xff09;的冗余数据&＃xff0c;总共长度一般为20个字节&＃xff0c;所以这个套路就是将隐藏信息分为多片隐藏在多个压缩包的结尾。
   

这20个字节不能动&＃xff0c;后面可以加其他冗余信息&＃xff0c;如果动了&＃xff0c;会导致解压失败。
综上&＃xff0c;在合适的位置找到冗余数据并拼接&＃xff0c;看看是什么编码&＃xff0c;再解码

5. 在压缩包的注释中找&＃xff1a;
   
   并且注释也可以通过winhex查看&＃xff0c;一般在最后&＃xff1a;