MISC-问题篇（此篇有问题未解决）

再见李华：

附件1：

用winhex打开，发现文件包含key.txt

将后缀修改为zip，进行解压，需要密码，重新审了一下题目，解压密码中有LiHua，且密码长度不小于8位，百度了一下需要工具AZPR，从网上下载了AZPR进行解压，但是总是显示该文件不是zip文件，看了一下别人的博客，他们都能爆破得到密码，我也不知道我的问题出在了哪里

于是用python进行解码得到密码

import string
from hashlib import md5
a = string.ascii_letters + string.digits
for a1 in a:
	for a2 in a:
		for a3 in a:
			for a4 in a:
				if '1a4fb3fb5ee' in md5(bytes(a1 + a2 + a3 + a4 + 'LiHua').encode('ascii')).hexdigest():
					print a1 + a2 + a3 + a4 + 'LiHua'
					break

解压得到flag

flag_universe：

附件1是一个pcapng文件，binwalk一下，发现数据里面有一些png文件，foremost一下，没有得到有用的东西

wireshark打开，根据协议我能猜到是在传输一张照片，followTCP流可得知这张照片名为universe.png，然后我就手足无措了。

这是从攻防世界的writeup和博客截取的图片，当过滤器为tcp.stream eq 3时，我选取了第一条带有universe.png的记录复制所有的十六进制粘贴到笔记本中，一行一行的去掉行数，再将剩下的十六进制复制到winhex中，添加png格式的文件头文件尾保存，保存的图片无法像上面的writeup一样正常查看，这一大串十六进制里面能找到png文件的文件头格式但是找到没有文件尾格式，我把文件头格式前面的数据去掉再添加文件尾格式保存依然无法正常查看，我觉得可能是我选错记录了，但是带有universe.png的记录太多了，我不知道该选哪一个。我很疑惑过滤器为不同数值时应该选取哪一条记录作为提取基础？为什么选那一条记录？还有提取的时候的操作步骤。如果有幸能得到哪位大佬解惑，感激不尽