【CTF-MISC-压缩包】脚本实现批量提取压缩包数据

题目

2024年春秋杯网络安全联赛冬季赛 - MISC - 压力大，写个脚本吧

https://www.ichunqiu.com/battalion?t=1&r=78931

解题思路

打开文件

发现一个压缩包一个txt文件

txt里有一串密文
RkdGR0ZHRkdGR0ZHRkdGR0ZHRkdGR0ZHRkdGR0ZHRkdGR0ZHRkdGR0ZHRkdGR0ZH

对密文尝试解密，没有可疑信息

压缩包有密码，用密文解密试一下，并没有成功，用刚才密文解密的FGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFGFG作为密码，解密成功

反复用txt里的文件解密后，解密压缩包，都成功了，所以这就是这道题的规律，开始写脚本

脚本

参考大佬脚本：原文链接：https://blog.csdn.net/2303_76585504/article/details/145216675

批量解压

逐层解压所有压缩包的文件

importzipfileimportosimportbase64 current_dir=os.getcwd()foriinrange(99,0,-1):password_file=os.path.join(current_dir,f"password_{i}.txt")zip_file=os.path.join(current_dir,f"zip_{i}.zip")withopen(password_file,"r")asf:encoded_password=f.read().strip()password=base64.b64decode(encoded_password).decode("utf-8")withzipfile.ZipFile(zip_file)aszf:zf.extractall(path=current_dir,pwd=password.encode("utf-8"))

合并密码

把所有的txt密码文件合并成一个txt进行分析

importosdefmerge_password_files(output_file="merged_passwords.txt",num_files=100):withopen(output_file,'w')asoutfile:foriinrange(num_files):file_name=f"password_{i}.txt"ifos.path.exists(file_name):withopen(file_name,'r')asinfile:outfile.write(infile.read()+"\n")else:print(f"{file_name}不存在")print(f"合并完成路径：{output_file}")

对密码进行分析

初步分析

先对第一行密文进行Magic，发现应该是个PNG文件

密文带入

将merged_passwords.txt文件放入，识别出来是个二维码，扫码得到flag

答案

flag{_PASSWORDs%5Fis_fl@g!_}