ZIP 文件的两个加密标志位必须一致，否则会出现伪加密快速修复方法：用zip -FF 原文件.zip --out 修复后.zip命令自动修复结构，或直接修改十六进制标志位防御：避免依赖 ZIP 自带加密保护敏感文件，使用 AES 等强加密算法Base 编码的核心特征：字符集、补位符、长度规律，可快速识别编码类型多层编码的常见顺序：Base64 嵌套最频繁，其次是 Base32、Base16工具技巧

Wireshark 基础操作抓包文件打开与筛选：使用显示过滤器（如）快速定位目标流量；TCP 流追踪：「追踪流」功能可将同一会话的数据包按顺序重组，还原完整交互数据；数据解析：通过数据包详情栏，查看 IP 层、TCP 层、应用层的详细信息。TCP 协议交互原理序号（Seq）与确认号（Ack）：TCP 通过序号保证数据按序传输，Ack 表示已接收的数据长度，可用于重组分段数据；ACK 包特征：服务器