【攻防世界】-crc

⭕、知识点

1、压缩包小文件CRC爆破
2、二进制转字符串
3、html图片代码
4、QR识别

一、题目

标题叫做crc，下载附件得到一个加密的压缩包

二、解题

1、解压发现需要密码
2、十六进制查看并不是伪加密
3、没有任何爆破的提示信息，应该不是用暴力
4、点开压缩包预览文件，发现里面有三个较小的txt文本，又想到标题叫crc，猜测是crc爆破

5、查一下资料发现.zip的校验和类型为crc32

6、下载对应工具包https://github.com/theonlypwner/crc32

7、对3个小文件的crc值进行爆破

提取有意义的可能值，组合得到解压密码:forum_91ctf_com_66

8、解压得到一大串01二进制文本

9、转码得到html代码

10、复制粘贴到txt文本，修改后缀为html并打开，得到一张二维码

11、QR识别得到Flag

三、答案

flag{owid0-o91hf-9iahg}

四、总结

压缩文件里如果有小文件，可以考虑使用crc碰撞