misc

27262524

拿到一个加密嵌套压缩包，直接爆破

发现密码是272727，做misc多了，直接敏锐察觉接下来的密码就是文件名重复三次了，写一个脚本

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55


import os
import pyzipper
from queue import Queue

def extract_zip(zip_path, output_dir):
    try:
        basename = os.path.basename(zip_path)
        filename = os.path.splitext(basename)[0]
        password = filename * 3  # 密码为文件名重复三次

        with pyzipper.AESZipFile(zip_path) as zf:
            zf.extractall(path=output_dir, pwd=password.encode('utf-8'))
            print(f"[+] 解压成功: {zip_path}")

        new_zips = []
        for root, _, files in os.walk(output_dir):
            for file in files:
                if file.endswith(".zip"):
                    new_zips.append(os.path.join(root, file))
        return new_zips
    except Exception as e:
        print(f"[-] 解压失败: {zip_path}, 错误: {str(e)}")
        return []

# 其余代码与原始脚本相同


def main():
    initial_zip = r"D:\网安题文件\27.zip"  # 初始ZIP路径
    output_dir = r"D:\网安题文件"  # 输出目录

    # 确保输出目录存在
    os.makedirs(output_dir, exist_ok=True)

    # 使用队列处理所有ZIP文件（广度优先遍历）
    processed = set()  # 已处理文件集合（避免重复）
    queue = Queue()
    queue.put(initial_zip)

    while not queue.empty():
        current_zip = queue.get()
        if current_zip in processed:
            continue
        processed.add(current_zip)

        # 解压并获取新生成的ZIP文件
        new_zips = extract_zip(current_zip, output_dir)
        for zip_file in new_zips:
            queue.put(zip_file)

    print("[*] 所有ZIP文件已处理完成！")


if __name__ == "__main__":
    main()