XCTF练习题---MISC---就在其中

XCTF练习题—MISC—就在其中

flag：flag{haPPy_Use_0penSsI}
解题步骤：
1、观察题目，下载附件

2、拿到手以后发现是一个数据包格式，直接上Wireshark查看相关数据
3、这么多数据，直接尝试搜索flag.txt，结果并没有发现什么有价值的信息，换个思路试着搜索一下key，果然得到了有价值的信息

4、发现了一个pub.key，感觉有点像RSA加密？，先找到再说，直接搜索RSA追踪TCP流看看

5、把这个RSA密钥保存为rsa.key文件，准备上Kali进行破解，在刚刚找到的信息中发现有key.txt文件，直接上Kali的foremost分离原数据包

6、接下来手里有rsa.key的文件了（密钥），也有key.txt的密文了，上命令进行破解，得到flag，查看flag文件即可啦
命令：openssl rsautl -decrypt -in key.txt -inkey rsa.key -out flag.txt

7、提交答案，完成

知乎地址：https://www.zhihu.com/people/yi-kuai-xiao-bing-gan-43-64/posts
博客园地址：https://www.cnblogs.com/redHskb/
欢迎关注评论，耶斯莫拉