BUU-CTF-greatescape

下载文件用wireshark打开，大致浏览一下，引起注意的是FTP协议，可能是简单的看FTP的密码？筛选下FTP，再按序号排序。

没有flag，但是注意到ssc.key，STOR是上传命令，有端倪，找一下这个文件：注意到传输端口是43935：

tcp.port == 43935

• 这里FTP是主动方式连接、明文传输：在通过21号端口连接好控制通道后，客户端发送给服务器PORT命令，就是给服务器说咱们俩通信你可以在那个端口进行，于是服务器打开20号端口，连接上客户端的指定的端口进行连接，传送数据。需要创建一个新的连接。

文件内容：

TLS私钥，之前注意到TLS，联想到FTPS（FTP over SSL，TLS是SSL的改良版）：

• 到这里我去查了一下FTPS，因为之前也是只是知道，但这里其实并不是FTPS，只是简单的FTP明文传输泄密，泄露了TLS加密传输中至关重要的私钥。
• 下图中可以看出TLS握手的过程：交换证书等

wireshark允许添加TLS私钥查看加密传输数据，点击 编辑 -> 首选项 -> TLS -> Edit -> +号：

点击OK，注意到多了很多HTTP请求，HTTPS实锤:

看一下有没有flag、ctf这些关键字：

http contains flag/FLAG

找FLAG出了结果，追踪流，发现flag：