ctf壓縮文件密碼rar

A. 壓縮文件學習總結

RAR是有四個文件塊組成的，分別是分別是標記塊、歸檔頭部塊、文件塊、結束塊，這些塊之間沒有固定地先後順序，但要求第一個塊必須是標志塊並且其後緊跟一個歸檔頭部塊

RAR的標記塊和結束塊都是固定的7位元組序列，分別為0×52 61 72 21 1A 07 00和0xC4 3D 7B 00 40 07 00

每一塊後面都有兩個crc校驗，在crc之後的位元組用於判斷塊類型

HEAD_TYPE=0x72 標記塊

HEAD_TYPE=0x73 壓縮文件頭

HEAD_TYPE=0x74 文件頭

HEAD_TYPE=0x75 注釋頭

HEAD_TYPE=0x76 舊風格的用戶身份信息

HEAD_TYPE=0x77 子塊

HEAD_TYPE=0x78 恢復紀錄

HEAD_TYPE=0x79 用戶身份信息

HEAD_TYPE=0x7a subblock

比如上圖rar要獲取的文件除了flag.txt外還有secret.png，本來在A8 3C校驗位後被改成了7A，被鎖定後解壓文件無法看到secret.png，所以這里需要自己改塊標志將其改為文件塊

壓縮源文件數據區+壓縮源文件目錄區+壓縮源文件目錄結束標志

50 4B 03 04是ZIP頭文件標記

14 03是解壓文件需要的PK版本

00 00是全局方位標記（文件是否有加密可通過這兩位來判斷，單數為加密，偶數為無，例如：00 02 04表示加密，01 03 09表示無）

之後查看壓縮包里有多少文件可以查找50 4B有多少個就行了

不過壓縮源文件數據區跟壓縮源文件目錄區是不一樣的，文件標識依然是前四位，之後四位分別對應壓縮需要的PK版本跟解壓需要的PK版本之後的00 00對應數據區的全局方位標記（判斷加解密與上面一樣）

在CTF題中會存在偽加密的zip文件，原理就是更改了其中的全局方位標記

ps：Kali中用binwalk -e可以直接解壓，此工具分離文件的原理就是識別文件頭後進行文件分離

B. ctf是什麼意思

CTF一般指的是奪旗賽（Capture The Flag）的縮寫。

CTF是一種流行的信息安全競賽形式，其英文名可直譯為「奪得Flag」，也可意譯為「奪旗賽」。

CTF起源於1996年DEFCON全球黑客大會，以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。發展至今，已經成為全球范圍網路安全圈流行的競賽形式，2013年全球舉辦了超過五十場國際性CTF賽事。

DEFCONCTF也成為了目前全球最高技術水平和影響力的CTF競賽，類似於CTF賽場中的「世界盃」。

(2)ctf壓縮文件密碼rar擴展閱讀：

CTF競賽模式具體分為以下三類：

1、解題模式，在解題模式CTF賽制中，參賽隊伍可以通過互聯網或者現場網路參與，這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似，以解決網路安全技術挑戰題目的分值和時間來排名，通常用於在線選拔賽。

題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。

2、攻防模式，在攻防模式CTF賽制中，參賽隊伍在網路空間互相進行攻擊和防守，挖掘網路服務漏洞並攻擊對手服務來得分，修補自身服務漏洞進行防禦來避免丟分。

攻防模式CTF賽制可以實時通過得分反映出比賽情況，最終也以得分直接分出勝負，是一種競爭激烈，具有很強觀賞性和高度透明性的網路安全賽制。

3、混合模式，結合了解題模式與攻防模式的CTF賽制，比如參賽隊伍通過解題可以獲取一些初始分數，然後通過攻防對抗進行得分增減的零和游戲，最終以得分高低分出勝負。採用混合模式CTF賽制的典型代表如iCTF國際CTF競賽。

網路杯CTF奪旗大戰由網路安全應急響應中心和i春秋聯合舉辦的CTF比賽，國內現今為止首次歷時最長（半年）、頻次最高的CTF大賽。賽題豐富且突破了技術和網路的限制。

參考資料來源：網路-CTF（奪旗賽）