AFCTF校赛

---

fake

留了一个.git文件，我们看一下日志
是有两次提交的，有一次是真的flag

git log

git show 版本号

我们再使用git show命令来查看内容

stolen

打开数据包，追踪tcp流
首先看到上传了一个一句话木马

然后是一个python文件
这个python文件把flag的每一位都转化成ascii码再*16*16+1
然后发送流给192.168.159.138

再往下看，他执行了这个python文件
那么就看他的包的内容，全部提取出来在转换成flag

第一个果然是26113，一个个读取出来，再chr一下，转换成字符串

最后的脚本

a=[26113,27650,24835,26372,31493,29702,26631,26888,29449,24330,26891,29452,24333,29454,29711,28432,27665,25874,28179,24340,29461,25878,25367,29208,25881,29722,8475,8476,8477,32030,2591]

for i in a