2020-12-27

攻防世界-misc-高手进阶区

1：神奇的modbus
先看题目：

下载附件可以发现这是一个.pcapng的文件
可以用工具wireshark打开

通过上述操作可得flag：sctf｛Easy_Mdbus｝
没通过，错了
在题目信息中可以试试Modbus
这样也就过了

2：Aesop_secret
看题目：

打开附件可得到一个gif图片
这里可以对该图片进行帧拆分
用gif分解网站http://ezgif.com/split

得到8张图片，可以试着拼凑得到

是四个字母ISCC
没有得到关于flag的相关信息，用winhex或者记事本打开该gif图片，分析其源码，发现在文本的结尾有一串类似编码的字符串

这好像是base64解码，得到乱码
看题目猜测可能是ase解密
https://www.sojson.com/encrypt_aes.html
通过一次解密没得到flag

可以看出一次解密前后的密码的形式没变
试着二次解密

也就得到了flag。

总结：这两题解题过程都用到了工具
，需要针对的对工具有了解和学习应用