MISCCCCCCCCCCCCCCCCCCCC

最新推荐文章于 2022-04-01 16:58:14 发布

QWxpdGE

最新推荐文章于 2022-04-01 16:58:14 发布

阅读量686

点赞数

分类专栏： CTF #MISC

Alita_lxz

本文链接：https://blog.csdn.net/qq_45774670/article/details/109720330

版权

本文介绍了作者在分析Wireshark数据包时遇到的一个HTTP传输谜题。通过对http协议的深入研究，作者导出了多个文件，并发现了一个包含Base64编码的HTML文件。经过解码和脚本辅助，解密过程揭示了关键字'lorrie'，并暗示了Snow加密。进一步使用Snow解密得到更多线索，最终通过摩尔斯电码转换得到flag。

摘要由CSDN通过智能技术生成

下载下来是一个wireshark数据包
看了好久觉得http传输的数据有点不对劲
寻找http协议
在这里插入图片描述
看到传输了许多文件，文件—导出对象—http

全部导出

会有好多文件

有一个html文件打开它

查看网页源代码，发现很多base64

一起解码还有乱码，挨个解码之后

本以为是颜文字解码，结果解不出来
后来发现是base64加密，得用脚本解密，把密文提前复制到1.txt
脚本如下：
Python2

def get_base64_diff_value(s1, s2):
    base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
    res = 0
    for i in xrange(len(s2)):
        if s1[i] != s2[i]:
            return abs(base64chars.index(s1[i]) - base64chars.index(s2[i]))
    return res


def solve_stego():
    with open('1.txt',