【愚公系列】2021年11月 攻防世界-简单题-MISC-012(功夫再高也怕菜刀)

举报
愚公搬代码 发表于 2021/11/25 15:21:52 2021/11/25
【摘要】 一、功夫再高也怕菜刀文件:打开题目附件 二、答题步骤 下载附件得到:acfff53ce3fa4e2bbe8654284dfc18e1.pcapng文件使用foremost进行文件分解得到发现flag在里面但解压需要密码使用wireshirk抓包工具打开pcapng文件分析流量输入tcp contains "flag"查找相关的包,找到后追踪tcp流复制FFDB开头到FFD9结尾字符串用wi...

一、功夫再高也怕菜刀

文件:打开题目附件

二、答题步骤

下载附件得到:acfff53ce3fa4e2bbe8654284dfc18e1.pcapng文件

使用foremost进行文件分解得到
在这里插入图片描述
发现flag在里面但解压需要密码
使用wireshirk抓包工具打开pcapng文件分析流量
输入tcp contains "flag"查找相关的包,找到后追踪tcp流
在这里插入图片描述
复制FFDB开头到FFD9结尾字符串

用winhex粘贴得到图片
在这里插入图片描述

解压文件最后得到flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}

总结

  • winhex
  • foremost
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。