标签：报错 文件 basic 应该 加密 开始 lag 没有 文件夹
出题人硬盘上找到一个神秘的压缩包，里面有个word文档，可是好像加密了呢~让我们一起分析一下吧！
首先用7zip解压缩，发现是一个word文件，说什么flag被藏起来了
觉得是不是应该有什么附加的信息，如果有附加的文件的话可以试一试binwalk
扔进kali，提取得到了一个文件夹，在/media中有两幅图片，其中一幅中有flag
似乎考察的是一个叫做伪加密的东西，在010中struct ZIPDIRENTRY dirEntry/ushort deFlags 如果置0，说明没有密码，如果置1，说明有密码
（一开始用7zip解压报文件头错误，改了这个后就不报错了，7zip似乎会忽略伪加密
（word居然是一个压缩包，还可以被解压，惊了
标签：报错 文件 basic 应该 加密 开始 lag 没有 文件夹
原文地址：https://www.cnblogs.com/fantasquex/p/10354540.html
