【愚公系列】2021年11月 攻防世界-进阶题-MISC-020(Ditf)

举报
愚公搬代码 发表于 2021/11/25 16:34:49 2021/11/25
【摘要】 一、Ditf文件：攻防世界下载对应文件 二、答题步骤 1.binwalk下载附件得到png图片，使用binwalk查看发现压缩包提取出压缩包发现需要密码修改图片高度得到解压密码用wireshark打开流量包搜索png找到对应流量包，追踪http流得到ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9进行base64解密得到flag：flag{Oz_4nd_Hi...

一、Ditf

文件：攻防世界下载对应文件

二、答题步骤

1.binwalk

下载附件得到png图片，使用binwalk查看发现压缩包
在这里插入图片描述
提取出压缩包发现需要密码
在这里插入图片描述
修改图片高度得到解压密码
在这里插入图片描述
用wireshark打开流量包搜索png找到对应流量包，追踪http流得到
在这里插入图片描述

ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9

在这里插入图片描述

进行base64解密得到flag：flag{Oz_4nd_Hir0_lov3_For3ver}

总结

  • binwalk
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱： cloudbbs@huaweicloud.com
通用安全
  • 点赞
  • 收藏
  • 关注作者

评论（0）

0/1000
抱歉，系统识别当前为高风险访问，暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称，即可参与社区互动！

*长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符，设置后3个月内不可修改。

确认 取消

加入云驻计划，成为创作者

  • 华为云周边好礼
  • 免费体验产品
  • 特殊身份标识
  • 线下官方门票
  • 内部专家零距离
  • 与10000+优质创作者共同成长
立即加入