ElonMusk77的博客

原创 Bugku——easyshell解题思路

摘要：通过分析网络流量发现冰蝎Webshell特征，对加密流量进行Base64解码后获得关键提示。解密数据中包含一个加密ZIP文件，内含两个TXT文件。通过比对CRC值和前期解码获得的信息，采用明文攻击成功破解压缩包密码，最终获取flag。整个过程中综合运用了流量分析、Base64解码和CRC校验比对等技术手段。（149字）