首页/新闻资讯/正文详情

BugKu——请攻击这个压缩包(明文攻击)

发布时间:2026/9/27 11:49:55 来源:云帆数科 栏目:资讯中心
BugKu——请攻击这个压缩包(明文攻击)
一、题目二、方法下载得到一个zip压缩包压缩需要密码预览里面有一张png图片使用7z查看图片的加密方式。ZipCrypto是zip传统的加密方式它有一个致命弱点它用的是流密码思路密钥流只由 3 个 32 位状态决定加密时密钥流与明文无关这是关键所以如果知道一段明文就能算出对应位置的密钥流进而反推出内部状态最终恢复密钥。而PNG文件头是完全固定的前 16 字节里前 8 字节 100% 固定后面 IHDR 结构也高度可预测。所以只要压缩包里有一个加密的 PNG就能拿这 16 字节当已知明文去攻击。1、bkcrack使用bkcrack进行明文攻击。首先制作一个PNG文件十六进制头。用十六进制查看器随便打开一个png文件复制头部的前16个字节89 50 4E 47 0D 0A 1A 0A 00 00 00 0D 49 48 44 52。echo 89504E470D0A1A0A0000000D49484452 | xxd -r -ps png_header执行命令./bkcrack -C file.zip -c flag.png -p png_header -o 0 -C指定你的加密压缩包。 -c指定压缩包内被加密的 PNG 文件名。 -p指定你本地那个 16 字节的 png_header 文件png_header要自行构造。 -o 0表示已知明文PNG 头从文件开头偏移 0 字节开始。获得3个32位状态。提取文件获得flagbkcrack -C file.zip -c flag.png -k 92802c24 9955f8d6 65c652b8 -d 1.png2、ARCHPR使用ARCHPR进行明文攻击。下载地址ARCHPRv4.54-ARCHPR官方下载_3DM软件和bkcrack一样也需要先制作一个PNG文件只包含头部。echo 89504E470D0A1A0A0000000D49484452 | xxd -r -ps png_header然后把该文件压缩成zip文件不加密。在ARCHPR中加入加密的zip选择明文攻击明文文件选择制作的zip文件点击开始。【注】不如bkcrack需要制作的压缩包与原压缩包压缩方式一致同一软件压缩最终还是需要暴力破解时间长。差不多了按停止得到获得3个32位状态点击确定文件自动提取。​​​​​​​

相关推荐

Hermes 上下文压缩架构拆解:长任务 Agent 不失忆的 ContextEngine 与 ContextCompressor 关键设计
Hermes 上下文压缩架构拆解:长任务 Agent 不失忆的 ContextEngine 与 ContextCompressor 关键设计

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 11:49:49

网站建设更新踩坑实录:新手入门必看的3个救命细节
网站建设更新踩坑实录:新手入门必看的3个救命细节

网站建设更新踩坑实录:新手入门必看的3个救命细节 网站上线三个月,后台流量却只有个位数,你是不是也急得抓耳挠腮?很多新手入门建站的朋友,花大价钱做了官网,结果上线后就像石沉大海,没人看、没人点,连百度收录都慢得让人怀疑人生。其实,问题往往不… · 2026/9/27 11:49:49

返回比分析RRA:精确求解反馈环路增益与相位裕度
返回比分析RRA:精确求解反馈环路增益与相位裕度

反馈放大器做了这么多年,跟“环路增益”打过无数次交道,但我越来越发现一个尴尬的事实:很多工程师嘴上说在算环路增益,实际上用的断开方法并不严格,同一个电路,在不同位置断开,得到的增益曲线和… · 2026/9/27 11:49:49

wordpress$user_id保姆级建站教程:告别备案焦虑
wordpress$user_id保姆级建站教程:告别备案焦虑

wordpress$user_id保姆级建站教程:告别备案焦虑 做网站最头疼的不是写代码,而是备案流程一头雾水。很多创业者盯着后台报错发呆,以为服务器配置错了,其实卡在政策合规上。这篇保姆级建站教程,专门拆解wordpress$user_i… · 2026/9/27 13:29:13

OpenClaw 自定义皮肤配置指南:用 TaoToken 统一 Key 打通主题渲染链路
OpenClaw 自定义皮肤配置指南:用 TaoToken 统一 Key 打通主题渲染链路

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 13:29:07

263企业邮箱官方入口网页版新手入门避坑指南
263企业邮箱官方入口网页版新手入门避坑指南

263企业邮箱官方入口网页版新手入门避坑指南 找建站公司怕被坑高价?很多新手在起步阶段,最容易掉进的陷阱就是盲目追求“高大上”的服务包,结果花了几千块,做出来的网站连个正规的企业邮箱都配不上,或者邮箱入口藏得极深,客户根本找不到,白白流失商… · 2026/9/27 13:28:42

OpenClaw浏览器在Linux中的配置指南:TaoToken统一Key接入与Chromium/WSL环境验证
OpenClaw浏览器在Linux中的配置指南:TaoToken统一Key接入与Chromium/WSL环境验证

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 13:28:36

Deep Seek R1本地化部署:用python代码调用模型并接入TaoToken统一API通道
Deep Seek R1本地化部署:用python代码调用模型并接入TaoToken统一API通道

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 13:28:11

新手入门:WordPress支持WooCommerce,3步解决网站没人访问难题
新手入门:WordPress支持WooCommerce,3步解决网站没人访问难题

新手入门:WordPress支持WooCommerce,3步解决网站没人访问难题 网站做好了,后台数据却是一片惨淡,每天只有几个IP,连自己都懒得点开看。这种“网站做好了没人访问”的绝望感,是无数新手站长最真实的写照。很多人以为只要把页面做… · 2026/9/27 13:28:11

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码