python3脚本破解压缩文件加密的密码
程序员文章站
2024-02-06 19:43:22
我们刚刚拦截了,敌军的文件传输获取一份机密文件,请君速速破解。下载下来是个txt,里面一串神秘代码:504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0001080000626D0A49F4B5091F1E00000012000000080024000...
我们刚刚拦截了,敌军的文件传输获取一份机密文件,请君速速破解。
下载下来是个txt,里面一串神秘代码:
504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0001080000626D0A49F4B5091F1E00000012000000080024000000000000002000000000000000666C61672E7478740A0020000000000001001800AF150210CAF2D1015CAEAA05CAF2D1015CAEAA05CAF2D101504B050600000000010001005A000000440000000000
猜想是十六进制数,拿去decode一下:
decode出来发现是乱码,但是内含flag.txt字样,结合开头504B0304,猜测这是一个zip的二进制数据。
因此在winHex中新建一个zip文件,解压时需要密码。
此时判断该zip是真加密还是假加密:
1.压缩源文件目录区的标记第二位是奇数:01 08
2.压缩源文件数据区标记第二位是奇数:01 08
尝试将其修改为偶数失败,真加密实锤了。
目前想到的办法就是爆破。
写一个python3脚本,跑字典:
import zipfile #导入模块,它是做压缩和解压缩的
pwds = '1234567890'
passFile=open('E:\\informationSecurity\\pwd.txt')
i=0
zfile = zipfile.ZipFile("C:\\Users\\llllll\\Desktop\\a.zip") #要解压缩的压缩包
for line in passFile.readlines():
pwds.append(line.replace('\n',''))
i += 1
for j in range(0,len(pwds)):
password=pwds[j] #我们设定的口令
zfile.extractall(path='C:\\Users\\llll\\Desktop', members=zfile.namelist(), pwd="123456".encode('utf-8'))
但是读取字典会报错,直接在代码里声明密码时就不会,原因不明。
Traceback (most recent call last):
File "E:/05.Project/01.Python/Aziji-usefully/force_unlock_zipfile/d.py", line 10, in <module>
fn.extractall(pwd=b'100100')
File "C:\Program Files\Python37\lib\zipfile.py", line 1594, in extractall
self._extract_member(zipinfo, path, pwd)
File "C:\Program Files\Python37\lib\zipfile.py", line 1647, in _extract_member
with self.open(member, pwd=pwd) as source, \
File "C:\Program Files\Python37\lib\zipfile.py", line 1516, in open
raise RuntimeError("Bad password for file %r" % name)
所以不用代码了,使用工具Ziperello爆破:
最后跑出来密码是123456.
解压成功拿到flag:
本文地址:https://blog.csdn.net/shuaicenglou3032/article/details/107086620