2021-CISCN西南赛区线下-misc-stealer

stealer

题目描述：

stealer
那女孩对我说说我是一个小偷（本题flag 格式为 DASCTF{}，提交时只需要提交括号中间的字符。flag需小写）
hint：MISC-stealer: focus on DNS CRYPTO

知识点

1.DNS后面的base64
2.然后base64转换为图片

解题步骤

参考津门杯

过滤DNS

我们发现重复了，内容重复
然后过滤一遍ip就可以了。
dns and ip.src==172.27.221.13

然后保存csv文件。

去掉无用的字符“Standard query 0x6a7a A ”

import csv
f = csv.reader(open('123.csv','r'))
f2 = open('456.csv','w')
writer = csv