互相伤害!!!
使用工具:
- 进入环境,打开附件没有后缀的文件,用记事本打开
看到wireshark,更改后缀为pcapng,
- wireshark打开,查看协议分级,都是tcp协议,筛选,tcp contains ctf,追踪流
内部含有很多jpg文件,拉到kali中,binwalk,foremost分离文件,但是分离出来的图片,zip文件均遭到损坏,
- 直接在wireshark,导出http对象,将这些图片导出。
在里面发现一张带有二维码的图片,QR工具扫描不出结果,利用在线工具扫描得到:
U2FsdGVkX1+VpmdLwwhbyNU80MDlK+8t61sewce2qCVztitDMKpQ4fUl5nsAZOI7
bE9uL8lW/KLfbs33aC1XXw==
- 试试base64解密,没有结果。细看二维码那张图片,猜测此处需要AES解密:
但是需要密码,图片上提示了CTF
得到:
668b13e0b0fc0944daf4c223b9831e49
- 题目名字为“互相伤害“
查看该张图片,binwalk,得到zip文件,发现需要密码。
密码应该就是前面得到的那一串数字,
得到一张两个二维码夹心图片,外围的二维码没用,里面的二维码才有flag
- 得到flag:
flag{97d1-0867-2dc1-8926-144c-bc8a-4d4a-3758}