zip套娃，明文攻击

exp

import zipfile
import os

# 初始设置：压缩包存储目录和初始zip文件名称
"""只要修改路径和需要解压的压缩包即可"""
zip_directory = r'D:\网站下载\taowa'
zip_name = '999.zip'

# 循环解压嵌套的压缩包
while True:
    # 拼接当前的完整压缩包路径
    zip_path = os.path.join(zip_directory, zip_name)

    # 打开当前压缩包
    with zipfile.ZipFile(zip_path, 'r') as myzip:
        # 获取压缩包内文件列表
        file_list = myzip.namelist()

        # 判断是否有zip文件，提取文件名
        if not any('.zip' in f for f in file_list):  # 如果文件列表中没有zip文件
            print(f"Final unzipped location: {zip_path}")
            # 解压到目标目录
            myzip.extractall(os.path.join(zip_directory, 'final'))
            break  # 终止循环
        else:
            # 如果文件列表中有zip文件，提取其中第一个zip文件
            for file_name in file_list:
                if file_name.endswith('.zip'):
                    zip_name = file_name  # 更新zip_name为内部的zip文件
                    break
            # 解压当前的zip包到同级目录
            myzip.extractall(zip_directory)

例题

解不完的压缩包

这里附上爆破脚本（使用时记得修改初始设置）

import zipfile
import os

# 初始设置：压缩包存储目录和初始zip文件名称
"""只要修改路径和需要解压的压缩包即可"""
zip_directory = r'D:\网站下载\taowa'
zip_name = '999.zip'

# 循环解压嵌套的压缩包
while True:
    # 拼接当前的完整压缩包路径
    zip_path = os.path.join(zip_directory, zip_name)

    # 打开当前压缩包
    with zipfile.ZipFile(zip_path, 'r') as myzip:
        # 获取压缩包内文件列表
        file_list = myzip.namelist()

        # 判断是否有zip文件，提取文件名
        if not any('.zip' in f for f in file_list):  # 如果文件列表中没有zip文件
            print(f"Final unzipped location: {zip_path}")
            # 解压到目标目录
            myzip.extractall(os.path.join(zip_directory, 'final'))
            break  # 终止循环
        else:
            # 如果文件列表中有zip文件，提取其中第一个zip文件
            for file_name in file_list:
                if file_name.endswith('.zip'):
                    zip_name = file_name  # 更新zip_name为内部的zip文件
                    break
            # 解压当前的zip包到同级目录
            myzip.extractall(zip_directory)

拿到1.zip

发现解压要密码

crcexp

from binascii import crc32
import string
import zipfile

dic = string.printable


def CrackCrc(crc):
    for i in dic:
        # print (i)
        for j in dic:
            s = i + j
            # print (crc32(bytes(s,'ascii')) & 0xffffffff)
            if crc == (crc32(bytes(s, 'ascii')) & 0xffffffff):
                print(s)
                return


def getcrc32(fname):
    l = []
    file = fname
    f = zipfile.ZipFile(file, 'r')
    global fileList
    fileList = f.namelist()
    print(fileList)
    # print (type(fileList))
    for filename in fileList:
        Fileinfo = f.getinfo(filename)
        # print(Fileinfo)
        crc = Fileinfo.CRC
        # print ('crc',crc)
        l.append(crc)
    return l


def main(filename=None):
    l = getcrc32(filename)
    # print(l)
    for i in range(len(l)):
        print(fileList[i], end='的内容是:')
        CrackCrc(l[i])


if __name__ == "__main__":
    main('cccccccrc.zip')