攻防世界 互相伤害

互相伤害!!!

使用工具：

• wireshark
• binwalk
• QR-Research & 在线扫描工具
• AES在线解密

1. 进入环境，打开附件没有后缀的文件，用记事本打开

看到wireshark，更改后缀为pcapng，

2. wireshark打开，查看协议分级，都是tcp协议，筛选，tcp contains ctf，追踪流

内部含有很多jpg文件，拉到kali中，binwalk，foremost分离文件，但是分离出来的图片，zip文件均遭到损坏，

3. 直接在wireshark，导出http对象，将这些图片导出。

在里面发现一张带有二维码的图片，QR工具扫描不出结果，利用在线工具扫描得到：

U2FsdGVkX1+VpmdLwwhbyNU80MDlK+8t61sewce2qCVztitDMKpQ4fUl5nsAZOI7
bE9uL8lW/KLfbs33aC1XXw==

4. 试试base64解密，没有结果。细看二维码那张图片，猜测此处需要AES解密：
   

但是需要密码，图片上提示了CTF

得到：

668b13e0b0fc0944daf4c223b9831e49

5. 题目名字为“互相伤害“

查看该张图片，binwalk，得到zip文件，发现需要密码。

密码应该就是前面得到的那一串数字，

得到一张两个二维码夹心图片，外围的二维码没用，里面的二维码才有flag

6. 得到flag：

flag{97d1-0867-2dc1-8926-144c-bc8a-4d4a-3758}