内容摘要：攻击者把flag压缩进一个加密zip里，文件名是`secret.zip`，旁边还丢了个`hint.txt`。你打开hint，里面写着：“密码是6位数字，但别指望爆破——我有防爆破机制。” 呵，防爆破？

攻击者把flag压缩进一个加密zip里，缩包文件名是破击`secret.zip`，旁边还丢了个`hint.txt`。缩包你打开hint，破击里面写着：“密码是缩包6位数字，但别指望爆破——我有防爆破机制。破击”

呵，缩包防爆破？破击CTF里这种话我听得多了。先试了试`zip2john`提取哈希，缩包扔给john跑字典，破击跑了几分钟没动静。缩包又试了试fcrackzip，破击指定范围`-1 0123456789`，缩包长度6，破击跑起来像老牛拉车。缩包CPU风扇转得飞起，进度条却跟蜗牛爬似的。

我停下来想了想。主办方不会真让你硬刚6位纯数字的，那得跑多久？大概率是伪加密。所谓伪加密，就是zip头里那个加密标志位被篡改了，实际上数据根本没加密。用十六进制编辑器打开zip，找到全局加密标志位，把`09 00`改成`00 00`，保存，再解压——果然，文件直接出来了，flag就在里面躺着。

这种题考的不是算力，是眼力。你得知道zip文件结构里哪几个字节决定了解压器是否要求密码。我见过不少新手，一看到加密zip就闷头跑字典，跑一晚上没结果，第二天发现是个伪加密，气得拍桌子。

但伪加密只是其中一种玩法。另一种常见套路是明文攻击——如果你知道压缩包里某个文件的部分内容，就能利用已知明文快速还原密钥。比如zip里有个`readme.txt`，内容网上能找到，或者题目给了个同名的空目录，那就可以用pkcrack或者bkcrack搞。有一次我遇到个压缩包，里面就一个`flag.txt`，但压缩包注释里写着一大段英文。我试着把那注释当成已知明文的一部分，构造出压缩包结构，居然真给解出来了。

爆破本身也有技巧。别一上来就全字符集，先看压缩包创建时间，或者文件名暗示。比如文件名是`2024_CTF_final`，那密码很可能跟比赛日期有关。还有个更阴间的——密码是`ctf`加四位数字，但数字部分不是随机，是某个常见年份。你要是直接跑纯数字6位，那得跑几十亿次，可要是猜年份，几秒钟就出来了。

有次我碰到个zip，密码是8位小写字母。理论上要跑26的8次方，根本不可能。但我注意到压缩包注释里有个奇怪的字符串：`p@ssw0rd`，试了下不对。后来发现那是凯撒位移过的，位移3位就是`s@vvz0ug`，还是不对。最后才反应过来，注释里那个字符串本身就是密码，只不过大小写被故意改错了——`P@ssW0rd`。这种心理战比技术战更烦人。

再说个实战案例。某次线上赛，压缩包加密强度看着挺高——AES-256，密码长度未知。我一开始想放弃，但瞥了眼文件大小，只有238字节。这么小的加密zip，大概率是ZipCrypto而非AES，因为ZipCrypto对短文件有已知明文攻击的可能。试了试，还真能用压缩包内的一个空文件名做已知明文，十几秒就解开了。

所以别迷信“爆破”二字。真正的破击，是理解格式、分析元数据、利用设计漏洞。工具只是辅助，思路才是核心。下次再遇到加密压缩包，先别急着上字典，花两分钟看看文件头、注释、文件名、时间戳。说不定答案就藏在你看得见的地方。