文章目录

一、Miscellaneous-300

二、答题步骤

1.暴力破解

总结

一、Miscellaneous-300

题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3

二、答题步骤

1.暴力破解

import zipfile

import re

zipname = "D:\\001\\ziptest\\"+"misc.zip"

while True:

   if zipname != "D:\\001\\ziptest\\73168.zip":

       ts1 = zipfile.ZipFile(zipname)

       #print ts1.namelist()[0]

       res = re.search('[0-9]*',ts1.namelist()[0])

       print res.group()

       passwd = res.group()

       ts1.extractall("D:\\001\\ziptest",pwd=passwd)

       zipname = "D:\\001\\ziptest\\"+ts1.namelist()[0]

   else:

       print "find"

发现12475.zip还是加密继续爆破

发现音频文件，把文件丢到audacityy中去得到flag：BallsRealBolls

总结

• ARCHPR
• fcrackzip
• audacityy